Fitur Sembunyikan Email Saya Apple mungkin mengekspos alamat asli, kata peneliti
Alat privasi yang sedang diawasi
Fitur Sembunyikan Email Saya milik Apple dirancang untuk melindungi alamat asli pengguna di balik alias sekali pakai, tetapi penelitian baru menunjukkan sistem ini mungkin gagal menjalankan tugas dasar itu. Menurut laporan dari 404 Media, sebuah bug pada fitur tersebut dapat mengekspos alamat email aktual seorang pengguna, merusak janji privasi di balik salah satu alat keamanan Apple yang paling dikenal.
Tyler Murphy, peneliti yang menemukan masalah ini, mengatakan dia memberi tahu Apple tentang masalah tersebut lebih dari setahun yang lalu. Dia memberitahu 404 Media bahwa tidak jelas mengapa perusahaan belum memperbaikinya, dan mengatakan setiap upaya mengeksploitasi bug itu dalam pengujian terbatas berhasil.
“Kami tidak tahu cakupan penuh masalah ini, tetapi dalam pengujian terbatas kami dengan relawan, 100% alamat Sembunyikan Email Saya dapat dieksploitasi,” kata Murphy kepada media tersebut.
Mengapa bug ini bisa berbahaya
Murphy, yang ikut mendirikan layanan penghapusan data EasyOptOuts, mengatakan situs pencarian orang yang dapat diakses publik dapat mempermudah mengaitkan alamat email dengan informasi pribadi lainnya. Dalam konteks itu, dia memperingatkan, pengguna yang mengandalkan Sembunyikan Email Saya untuk keamanan bisa berada dalam risiko.
Kerentanan tersebut belum diungkapkan secara rinci ke publik, tampaknya untuk mengurangi kemungkinan penyalahgunaan. 404 Media mengatakan mereka menguji dan memverifikasi bahwa bug itu memang ada.
TechCrunch mengatakan mereka menghubungi Apple untuk komentar dan akan memperbarui jika perusahaan merespons.
Laporan itu menambah masalah berulang bagi Apple, yang membangun sebagian besar mereknya di sekitar privasi. Perusahaan tersebut digugat pada 2022 setelah laporan bahwa aplikasi iPhone terus mengirim data analitik ke Apple bahkan ketika pengaturan iPhone Analytics diaktifkan. Pada 2023, para peneliti mengatakan fitur privasi lain — alamat MAC acak yang dimaksudkan untuk menganonimkan koneksi Wi-Fi — secara efektif mengekspos alamat MAC asli pengguna.
Bagi Apple, laporan terbaru menimbulkan pertanyaan tidak nyaman yang sama seperti sebelumnya: apakah alat privasinya memenuhi janji yang membantu mendefinisikan mereka.
Sumber: