Apple کا 'میرا ای میل چھپائیں' فیچر ممکنہ طور پر حقیقی پتے ظاہر کر رہا ہے، محقق کا دعویٰ
ایک پرائیویسی ٹول زیرِ معائنہ
Apple کا 'میرا ای میل چھپائیں' فیچر صارفین کے حقیقی پتے عارضی عرفی ناموں کے پیچھے چھپانے کے لیے ڈیزائن کیا گیا ہے، مگر نئی تحقیق سے پتہ چلتا ہے کہ سسٹم اس بنیادی کام میں ناکام ہو سکتا ہے۔ 404 Media کی رپورٹ کے مطابق، اس فیچر میں ایک بگ ایک صارف کا اصل ای میل پتہ ظاہر کر سکتا ہے، جو Apple کے ایک معروف سیکیورٹی ٹول کے پیچھے دی گئی پرائیویسی کی یقین دہانی کو متاثر کرتا ہے۔
محقق ٹائلر مرفی، جنہوں نے یہ مسئلہ دریافت کیا، نے کہا کہ انہوں نے کمپنی کو ایک سال سے زیادہ پہلے اس بارے میں آگاہ کیا تھا۔ انہوں نے 404 Media کو بتایا کہ یہ واضح نہیں تھا کہ کمپنی نے ابھی تک اسے کیوں درست نہیں کیا، اور کہا کہ رضاکاروں کے ساتھ محدود ٹیسٹنگ میں اس بگ کو استحصال کرنے کی ہر کوشش کامیاب رہی۔
“ہمیں مسئلے کا مکمل دائرہ معلوم نہیں ہے، لیکن ہمارے محدود ٹیسٹس میں رضاکاروں کے ساتھ، 100% 'میرا ای میل چھپائیں' پتے استحصال پذیر نکلے,” مرفی نے آؤٹ لیٹ کو بتایا۔
یہ بگ کیوں اہم ہوسکتا ہے
مرفی، جو ڈیٹا ہٹانے والی سروس EasyOptOuts کے شریک بانی ہیں، نے کہا کہ عوامی طور پر دستیاب people-search سائٹس ایک ای میل پتے کو دیگر ذاتی معلومات سے جوڑنے میں آسانی پیدا کر دیتی ہیں۔ اس سیاق میں، انہوں نے خبردار کیا کہ جو صارفین حفاظت کے لیے 'میرا ای میل چھپائیں' پر انحصار کرتے ہیں وہ خطرے میں پڑ سکتے ہیں۔
اس خامی کی تفصیل عام طور پر منظرِ عام پر نہیں لائی گئی، بظاہر اس امکان کو کم کرنے کے لیے کہ اسے غلط استعمال کیا جائے۔ 404 Media نے کہا کہ اس نے بگ کو ٹیسٹ اور تصدیق کیا ہے۔
TechCrunch نے کہا کہ اس نے تبصرے کے لیے Apple سے رابطہ کیا اور اگر کمپنی جواب دیتی ہے تو اپ ڈیٹ کرے گا۔
یہ رپورٹ Apple کے لیے ایک دہرایا ہوا مسئلہ بڑھاتی ہے، جس نے اپنا بڑا حصہ برانڈ پرائیویسی کے گرد تعمیر کیا ہے۔ کمپنی پر 2022 میں مقدمہ دائر کیا گیا تھا جب رپورٹس آئیں کہ iPhone ایپس نے iPhone Analytics سیٹنگ فعال ہونے کے باوجود Apple کو اینالیٹکس ڈیٹا بھیجنا جاری رکھا۔ 2023 میں محققین نے کہا تھا کہ ایک اور پرائیویسی فیچر — Wi-Fi کنیکشنز کو گمنام بنانے کے لیے randomized MAC addresses — دراصل صارفین کے حقیقی MAC ایڈریس افشاء کر رہے تھے۔
Apple کے لیے، تازہ ترین رپورٹ پہلے والی رپورٹس کی طرح ایک ہی بے آرام کن سوال اٹھاتی ہے: کیا اس کے پرائیویسی ٹولز اُن وعدوں پر پورا اتر رہے ہیں جن کے ذریعے وہ اپنی شناخت بناتے ہیں؟
ماخذ: