Ciri Sembunyikan E-mel Saya Apple mungkin mendedahkan alamat sebenar, kata penyelidik
Alat privasi yang sedang diperiksa
Ciri Sembunyikan E-mel Saya Apple direka untuk melindungi alamat sebenar pengguna di sebalik alias sementara, namun penyelidikan baru menunjukkan sistem itu mungkin gagal melakukan tugas asas ini. Menurut laporan dari 404 Media, satu pepijat dalam ciri itu boleh mendedahkan alamat e-mel sebenar pengguna, menjejaskan janji privasi di sebalik salah satu alat keselamatan Apple yang lebih terkenal.
Tyler Murphy, penyelidik yang menemui isu itu, berkata dia telah memberitahu Apple tentang masalah tersebut lebih dari setahun lalu. Dia memberitahu 404 Media bahawa tidak jelas mengapa syarikat itu belum memperbaikinya, dan berkata setiap percubaan untuk mengeksploitasi pepijat itu dalam ujian terhad berjaya.
“Kami tidak mengetahui skop penuh isu ini, tetapi dalam ujian terhad kami dengan sukarelawan, 100% alamat Sembunyikan E-mel Saya boleh dieksploitasi,” kata Murphy kepada penerbit itu.
Mengapa pepijat itu boleh memberi kesan
Murphy, yang mengasaskan bersama perkhidmatan penghapusan data EasyOptOuts, berkata laman carian orang yang boleh diakses umum boleh memudahkan menghubungkan alamat e-mel kepada maklumat peribadi lain. Dalam konteks itu, beliau memberi amaran bahawa pengguna yang bergantung pada Sembunyikan E-mel Saya untuk keselamatan boleh berisiko.
Kelemahan itu belum didedahkan secara terperinci kepada umum, nampaknya untuk mengurangkan peluang ia disalahgunakan. 404 Media berkata ia menguji dan mengesahkan bahawa pepijat itu wujud.
TechCrunch berkata ia menghubungi Apple untuk komen dan akan mengemas kini jika syarikat itu memberi respons.
Laporan itu menambah lagi masalah berulang bagi Apple, yang telah membina banyak jenamanya berdasarkan privasi. Syarikat itu disaman pada 2022 selepas laporan bahawa aplikasi iPhone terus menghantar data analitik kepada Apple walaupun tetapan iPhone Analytics dihidupkan. Pada 2023, penyelidik berkata satu lagi ciri privasi — alamat MAC rawak yang dimaksudkan untuk menganonimkan sambungan Wi-Fi — secara berkesan mendedahkan alamat MAC sebenar pengguna.
Bagi Apple, laporan terkini ini menimbulkan soalan tidak selesa yang sama seperti sebelum ini: sama ada alat privasinya benar-benar menepati janji yang membantu mendefinisikannya.
Sumber: