O recurso Ocultar Meu E-mail da Apple pode estar expondo endereços reais, diz pesquisador
Uma ferramenta de privacidade sob escrutínio
O recurso Ocultar Meu E-mail da Apple foi projetado para proteger os endereços reais dos usuários por trás de aliases descartáveis, mas novas pesquisas sugerem que o sistema pode estar falhando nessa função básica. Segundo reportagem da 404 Media, um bug no recurso pode expor o endereço de e-mail real de um usuário, minando a promessa de privacidade por trás de uma das ferramentas de segurança mais conhecidas da Apple.
Tyler Murphy, o pesquisador que encontrou o problema, disse que alertou a Apple sobre a falha há mais de um ano. Ele contou à 404 Media que não estava claro por que a empresa ainda não havia corrigido o problema, e disse que toda tentativa de explorar o bug em testes limitados foi bem-sucedida.
“Não sabemos a extensão completa do problema, mas em nossos testes limitados com voluntários, 100% dos endereços do Ocultar Meu E-mail foram exploráveis”, disse Murphy ao veículo.
Como o bug pode afetar
Murphy, que cofundou o serviço de remoção de dados EasyOptOuts, disse que sites públicos de busca de pessoas podem facilitar a conexão de um endereço de e-mail com outras informações pessoais. Nesse contexto, ele alertou que usuários que dependem do Ocultar Meu E-mail por segurança podem ser colocados em risco.
A vulnerabilidade não foi divulgada publicamente em detalhes, aparentemente para reduzir a chance de abuso. A 404 Media disse que testou e verificou que o bug existe.
O TechCrunch disse que entrou em contato com a Apple para comentar e atualizará a matéria se a empresa responder.
A reportagem se soma a um problema recorrente para a Apple, que construiu grande parte de sua marca em torno da privacidade. A empresa foi processada em 2022 após relatos de que aplicativos do iPhone continuavam enviando dados de analytics para a Apple mesmo quando a configuração iPhone Analytics estava ativada. Em 2023, pesquisadores disseram que outro recurso de privacidade — endereços MAC randomizados destinados a anonimizar conexões Wi-Fi — estava efetivamente expondo os endereços MAC reais dos usuários.
Para a Apple, a reportagem mais recente levanta a mesma pergunta incômoda das anteriores: se suas ferramentas de privacidade estão cumprindo a promessa que ajudou a defini-las.
Fontes: