Tính năng 'Ẩn Email của tôi' của Apple có thể đang tiết lộ địa chỉ thực, theo nhà nghiên cứu
Một công cụ bảo mật đang bị xem xét
Tính năng Ẩn Email của tôi của Apple được thiết kế để che giấu địa chỉ thực của người dùng phía sau các bí danh dùng một lần, nhưng nghiên cứu mới cho thấy hệ thống có thể đang thất bại ngay ở nhiệm vụ cơ bản đó. Theo bài báo của 404 Media, một lỗi trong tính năng này có thể tiết lộ địa chỉ email thực của người dùng, làm suy yếu lời hứa về quyền riêng tư đằng sau một trong những công cụ bảo mật được biết đến nhiều của Apple.
Tyler Murphy, nhà nghiên cứu phát hiện vấn đề, cho biết anh đã thông báo với Apple về sự cố này hơn một năm trước. Anh nói với 404 Media rằng không rõ vì sao công ty vẫn chưa sửa lỗi, và nói rằng mọi nỗ lực khai thác lỗi trong các thử nghiệm giới hạn đều thành công.
“Chúng tôi không biết phạm vi đầy đủ của vấn đề, nhưng trong các thử nghiệm giới hạn với tình nguyện viên, 100% các địa chỉ Ẩn Email của tôi đều có thể bị khai thác,” Murphy nói với cơ quan báo chí.
Tại sao lỗi này có thể quan trọng
Murphy, người đồng sáng lập dịch vụ xóa dữ liệu EasyOptOuts, cho biết các trang tìm kiếm người có thể truy cập công khai có thể làm cho việc kết nối một địa chỉ email với các thông tin cá nhân khác trở nên dễ dàng. Trong bối cảnh đó, anh cảnh báo, những người dùng dựa vào Ẩn Email của tôi vì lý do an toàn có thể bị đặt vào tình thế rủi ro.
Lỗ hổng chưa được công bố chi tiết công khai, có vẻ nhằm giảm cơ hội bị lạm dụng. 404 Media cho biết họ đã kiểm tra và xác minh rằng lỗi này tồn tại.
TechCrunch cho biết đã liên hệ với Apple để xin bình luận và sẽ cập nhật nếu công ty phản hồi.
Báo cáo này là một phần của vấn đề lặp lại đối với Apple, công ty đã xây dựng phần lớn thương hiệu quanh quyền riêng tư. Công ty đã bị kiện vào năm 2022 sau các báo cáo rằng các ứng dụng iPhone tiếp tục gửi dữ liệu phân tích tới Apple ngay cả khi cài đặt iPhone Analytics được bật. Năm 2023, các nhà nghiên cứu cho biết một tính năng quyền riêng tư khác — địa chỉ MAC được ngẫu nhiên hóa nhằm ẩn danh các kết nối Wi-Fi — thực tế đã làm lộ địa chỉ MAC thực của người dùng.
Đối với Apple, báo cáo mới nhất đặt ra cùng một câu hỏi khó chịu như những lần trước: liệu các công cụ bảo mật của họ có thực sự đáp ứng được lời hứa đã góp phần định hình chúng hay không.
Nguồn: