ฟีเจอร์ซ่อนอีเมลของ Apple อาจเปิดเผยที่อยู่จริง ผู้วิจัยระบุ
เครื่องมือความเป็นส่วนตัวที่ถูกตั้งคำถาม
ฟีเจอร์ซ่อนอีเมลของ Apple ถูกออกแบบมาเพื่อปกปิดที่อยู่อีเมลจริงของผู้ใช้ไว้เบื้องหลังนามแฝงชั่วคราว แต่การวิจัยใหม่ชี้ว่าระบบอาจล้มเหลวในงานพื้นฐานนี้ ตามรายงานของ 404 Media บั๊กในฟีเจอร์ดังกล่าวสามารถเปิดเผยที่อยู่อีเมลจริงของผู้ใช้ ทำลายคำมั่นสัญญาด้านความเป็นส่วนตัวของหนึ่งในเครื่องมือด้านความปลอดภัยที่ Apple เป็นที่รู้จักมากขึ้น
Tyler Murphy นักวิจัยที่ค้นพบปัญหา ระบุว่าเขาได้แจ้ง Apple เกี่ยวกับปัญหานี้มากกว่าหนึ่งปีก่อน เขาบอกกับ 404 Media ว่ายังไม่ชัดเจนว่าทำไมบริษัทยังไม่ได้แก้ไข และกล่าวว่าทุกความพยายามในการใช้ประโยชน์จากบั๊กในการทดสอบจำกัดประสบความสำเร็จ
"เราไม่ทราบขอบเขตเต็มของปัญหา แต่ในการทดสอบจำกัดกับอาสาสมัคร 100% ของที่อยู่อีเมลที่สร้างด้วยฟีเจอร์ซ่อนอีเมลสามารถถูกใช้ประโยชน์ได้" Murphy กล่าวกับสำนักข่าว
บั๊กนี้อาจส่งผลอย่างไร
Murphy ซึ่งเป็นผู้ร่วมก่อตั้งบริการลบข้อมูล EasyOptOuts กล่าวว่าเว็บไซต์ค้นหาข้อมูลบุคคลที่เข้าถึงได้สาธารณะสามารถทำให้การเชื่อมโยงอีเมลกับข้อมูลส่วนบุคคลอื่น ๆ ทำได้ง่าย ในบริบทนั้น เขาเตือนว่าผู้ใช้ที่พึ่งพาฟีเจอร์ซ่อนอีเมลเพื่อความปลอดภัยอาจตกอยู่ในความเสี่ยง
ช่องโหว่นี้ยังไม่ได้ถูกเปิดเผยรายละเอียดต่อสาธารณะ ดูเหมือนจะเป็นไปเพื่อป้องกันโอกาสในการนำไปใช้ในทางที่ผิด 404 Media ระบุว่าพวกเขาได้ทดสอบและยืนยันว่าบั๊กมีอยู่จริง
TechCrunch ระบุว่าพวกเขาได้ติดต่อ Apple เพื่อขอความคิดเห็นและจะแจ้งอัปเดตหากบริษัทตอบกลับ
รายงานนี้เป็นการเพิ่มปัญหาที่เกิดขึ้นซ้ำ ๆ สำหรับ Apple ซึ่งสร้างแบรนด์ส่วนหนึ่งบนพื้นฐานของความเป็นส่วนตัว บริษัทถูกฟ้องในปี 2022 หลังรายงานว่าแอปบน iPhone ยังคงส่งข้อมูลวิเคราะห์ไปยัง Apple แม้ว่าการตั้งค่า iPhone Analytics จะถูกเปิดใช้งานก็ตาม ในปี 2023 นักวิจัยกล่าวว่าอีกฟีเจอร์ด้านความเป็นส่วนตัว — การสุ่ม MAC address เพื่อทำให้การเชื่อมต่อ Wi-Fi เป็นนิรนาม — แทบจะทำให้ที่อยู่ MAC จริงของผู้ใช้ถูกเปิดเผย
สำหรับ Apple รายงานล่าสุดนี้ยกคำถามที่น่าอึดอัดใจเหมือนกับรายงานก่อนหน้า: ว่าเครื่องมือด้านความเป็นส่วนตัวของบริษัทยังคงทำตามคำสัญญาที่ช่วยนิยามพวกเขาหรือไม่
แหล่งข้อมูล: