Maaaring inilalantad ng tampok na Itago ang Aking Email ng Apple ang totoong mga address, ayon sa mananaliksik
Isang tool sa privacy na sinusuri
Ang tampok na Itago ang Aking Email ng Apple ay dinisenyo para itago ang totoong mga address ng gumagamit sa likod ng mga pansamantalang alias, ngunit bagong pananaliksik ang nagpapahiwatig na maaaring hindi ito gumaganap ng mabuti sa pangunahing gawain na iyon. Ayon sa ulat ng 404 Media, isang bug sa tampok ang maaaring maglantad ng aktwal na email address ng isang gumagamit, na sumisira sa pangakong privacy na kalakip ng isa sa mas kilalang mga security tool ng Apple.
Sinabi ni Tyler Murphy, ang mananaliksik na nakadiskubre ng isyu, na inalerto niya ang Apple tungkol sa problema higit sa isang taon na ang nakalipas. Sinabi niya sa 404 Media na hindi malinaw kung bakit hindi pa ito naaayos ng kumpanya, at sinabi rin na bawat pagtatangkang pagsamantalahan ang bug sa limitadong mga pagsusuri ay naging matagumpay.
"Hindi namin alam ang buong lawak ng isyu, ngunit sa aming limitadong mga pagsubok kasama ang mga boluntaryo, 100% ng mga address ng Itago ang Aking Email ay maaaring pagsamantalahan," sinabi ni Murphy sa outlet.
Bakit maaaring mahalaga ang bug
Sinabi ni Murphy, na co-founder ng data-removal service na EasyOptOuts, na maaaring padaliin ng mga publicly accessible na people-search site ang pagkonekta ng isang email address sa iba pang personal na impormasyon. Sa ganitong konteksto, nagbabala siya, maaaring malagay sa panganib ang mga gumagamit na umaasa sa Itago ang Aking Email para sa kaligtasan.
Ang kahinaan ay hindi pa inihahayag nang detalyado sa publiko, tila upang mabawasan ang pagkakataon na ito ay pagsamantalahan. Sinabi ng 404 Media na sinubukan at beripikado nila na umiiral ang bug.
Sabi ng TechCrunch na nakipag-ugnayan sila sa Apple para sa komento at mag-a-update kung tutugon ang kumpanya.
Dinagdag ng ulat ang isa pang problema na paulit-ulit para sa Apple, na itinayo ang malaking bahagi ng kanyang brand sa paligid ng privacy. Nilitis ang kumpanya noong 2022 matapos ang mga ulat na ang mga app sa iPhone ay patuloy na nagpapadala ng analytics data sa Apple kahit na naka-enable ang setting ng iPhone Analytics. Noong 2023, sinabi ng mga mananaliksik na ang isa pang tampok sa privacy — ang randomized MAC addresses na nilayong gawing anonymous ang mga koneksyon sa Wi-Fi — ay epektibong naglalantad ng totoong mga MAC address ng mga gumagamit.
Para sa Apple, itinataas ng pinakabagong ulat ang parehong nakakailang tanong tulad ng mga nauna: kung ang mga privacy tool nito ay tumutupad ba sa pangakong naging dahilan ng kanilang pagkakakilanlan.
Mga Pinagmulan: