Apple की मेरी ईमेल छिपाने वाली सुविधा असली पते उजागर कर सकती है, शोधकर्ता का कहना
एक गोपनीयता उपकरण जांच के दायरे में
Apple की मेरी ईमेल छिपाने वाली सुविधा उपयोगकर्ताओं के वास्तविक पते डिस्पोजेबल उपनामों के पीछे छिपाने के लिए बनाई गई है, लेकिन नए शोध से संकेत मिलता है कि यह सिस्टम उस बुनियादी काम में विफल हो रहा है। 404 Media की रिपोर्ट के अनुसार, इस सुविधा में एक बग है जो उपयोगकर्ता का वास्तविक ईमेल पता उजागर कर सकता है, और इससे Apple के बेहतर-ज्ञात सुरक्षा टूल्स में से एक के पीछे की गोपनीयता वाली गारंटी कमजोर हो सकती है।
इस मुद्दे को खोजने वाले शोधकर्ता Tyler Murphy ने कहा कि उन्होंने Apple को इस समस्या के बारे में एक साल से ज्यादा पहले सूचित किया था। उन्होंने 404 Media को बताया कि यह स्पष्ट नहीं था कि कंपनी ने अभी तक इसे क्यों ठीक नहीं किया, और कहा कि सीमित परीक्षणों में इस बग का शोषण करने के हर प्रयास में सफलता मिली।
“हम समस्या के पूर्ण दायरे को नहीं जानते, लेकिन स्वयंसेवकों के साथ हमारी सीमित परीक्षाओं में, Hide My Email के 100% पते शोषण योग्य थे,” Murphy ने आउटलेट को बताया।
यह बग क्यों मायने रख सकता है
EasyOptOuts नामक डेटा-रिमूवल सेवा के सह-संस्थापक Murphy ने कहा कि सार्वजनिक रूप से उपलब्ध व्यक्ति-खोज साइटें किसी ईमेल पते को अन्य व्यक्तिगत जानकारी से जोड़ना आसान बना सकती हैं। उस संदर्भ में, उन्होंने चेतावनी दी कि जो उपयोगकर्ता सुरक्षा के लिए Hide My Email पर निर्भर करते हैं उन्हें जोखिम में डाला जा सकता है।
यह भेद्यता सार्वजनिक रूप से विस्तार से उजागर नहीं की गई है, संभवतः इसलिए कि इसके दुरुपयोग की संभावना को कम किया जा सके। 404 Media ने कहा कि उसने परीक्षण किया और सत्यापित किया कि यह बग मौजूद है।
TechCrunch ने कहा कि उसने Apple से टिप्पणी के लिए संपर्क किया और यदि कंपनी उत्तर देती है तो अपडेट देगा।
यह रिपोर्ट Apple के लिए एक अक्सर दिखने वाली समस्या में जोड़ती है, जिसने अपनी ब्रांड की बड़ी हिस्सेदारी गोपनीयता के इर्द-गिर्द बनाई है। 2022 में कंपनी पर मुकदमा दायर किया गया था जब रिपोर्टें आई थीं कि iPhone ऐप्स iPhone Analytics सेटिंग सक्षम होने पर भी Apple को एनालिटिक्स डेटा भेजना जारी रख रहे थे। 2023 में, शोधकर्ताओं ने कहा कि एक अन्य गोपनीयता सुविधा — यादृच्छिक MAC पते जो Wi-Fi कनेक्शनों को गुमनाम बनाना चाहती थी — प्रभावी रूप से उपयोगकर्ताओं के वास्तविक MAC पते उजागर कर रही थी।
Apple के लिए, यह नवीनतम रिपोर्ट पहले की रिपोर्टों जैसी ही असहज प्रश्न उठाती है: क्या इसकी गोपनीयता सुविधाएँ उस वादे के मुताबिक काम कर रही हैं जिसने उन्हें परिभाषित किया।
स्रोत: