Kipengele cha Apple cha 'Ficha Barua Zangu' kinaweza kufichua anwani halisi za barua pepe, anasema mtafiti
Zana ya faragha chini ya uchunguzi
Kipengele cha Apple cha 'Ficha Barua Zangu' kimeundwa kulinda anwani halisi za watumiaji kwa kuzificha nyuma ya majina ya muda, lakini utafiti mpya unaonyesha mfumo huo unaweza kushindwa kutekeleza jukumu hilo la msingi. Kulingana na ripoti ya 404 Media, hitilafu kwenye kipengele hicho inaweza kufichua anwani halisi ya barua pepe ya mtumiaji, ikidhoofisha ahadi ya faragha nyuma ya mojawapo ya zana za usalama zinazojulikana za Apple.
Tyler Murphy, mtafiti aliyegundua tatizo hilo, alisema alimjulisha Apple kuhusu shida hiyo zaidi ya mwaka mmoja uliopita. Aliwaambia 404 Media kwamba haikuwa wazi kwa nini kampuni haijarekebisha bado, na alisema kila jaribio la kuitumia hitilafu hilo katika vipimo vilivyopunguzwa liliifanikisha.
"Hatujui wigo kamili wa suala hili, lakini katika vipimo vyetu vilivyopunguzwa na waliojitolea, 100% ya anwani za Ficha Barua Zangu zilikuwa zinaweza kutumiwa kwa makosa," Murphy aliwaambia machapisho.
Jinsi hitilafu inaweza kuwa na umuhimu
Murphy, ambaye ni mwenza wa huduma ya kuondoa data EasyOptOuts, alisema tovuti za utafutaji watu zinazopatikana hadharani zinaweza kurahisisha kuunganisha anwani ya barua pepe na taarifa nyingine za kibinafsi. Katika muktadha huo, alionya kuwa watumiaji wanaotegemea Ficha Barua Zangu kwa usalama wanaweza kuathirika.
Udhaifu huo haujawasilishwa kwa undani hadharani, ilivyoonekana ili kupunguza nafasi ya kutumiwa kwa njia isiyofaa. 404 Media ilisema ilijaribu na kuthibitisha kwamba hitilafu ipo.
TechCrunch alisema ilimwita Apple kwa maoni na itasasisha ikiwa kampuni itajibu.
Ripoti hiyo inaongeza juu ya tatizo la kurudia kwa Apple, ambalo limejenga sehemu kubwa ya chapa yake kwa kuzunguka faragha. Kampuni ilifunguliwa kesi mwaka 2022 baada ya ripoti kwamba programu za iPhone zilikuwa zinaendelea kutuma data za uchanganuzi kwa Apple hata wakati mpangilio wa iPhone Analytics ulikuwa umewashwa. Mwaka 2023, watafiti walisema kipengele kingine cha faragha — anwani za MAC zilizopangwa upya zilizokusudiwa kuficha utambulisho wa muunganisho wa Wi-Fi — kilikuwa kinamfichua mtumiaji anwani halisi za MAC.
Kwa Apple, ripoti ya hivi karibuni inaleta swali lile lile lisilopendeza kama zile za awali: je, zana zake za faragha zinafikia ahadi iliyoweka taswira yao?
Vyanzo: