إخفاء البريد في Apple تكشف عناوين البريد الحقيقية

تُعد ميزة Hide My Email من Apple أداة خصوصية مريحة تستخدم عناوين بريد إلكتروني مؤقتة لإخفاء عنوان البريد الإلكتروني الحقيقي للمستخدم بهدف الحفاظ على هويته مجهولة على الإنترنت. لكن يبدو، وفقًا لبحث جديد، أن خللًا في هذه الميزة يسمح بكشف عناوين البريد الإلكتروني الحقيقية للمستخدمين.
وقد أبلغ موقع 404 Media عن هذا الخلل، مؤكدًا أنه اختبر الثغرة وتحقق من وجودها بالفعل. وقال Tyler Murphy، الباحث الذي اكتشف الخلل، إنه أبلغ Apple بالمشكلة قبل أكثر من عام، وإنه من غير الواضح سبب عدم معالجة الشركة لها حتى الآن. وأضاف Murphy أن جميع محاولات استغلال الثغرة نجحت.

وقال Murphy للموقع:
“لا نعرف النطاق الكامل للمشكلة، لكن في اختباراتنا المحدودة مع متطوعين، كانت 100% من عناوين Hide My Email قابلة للاستغلال.”
ولم تُكشف تفاصيل الثغرة للعامة، خشية أن يستغلها المهاجمون.
ويُعد Murphy أحد المؤسسين المشاركين لشركة EasyOptOuts، التي تقدم خدمة مدفوعة لإزالة البيانات الشخصية من مواقع وسطاء البيانات (Data Brokers). وقال لـ404 Media إن “مواقع البحث العامة عن الأشخاص تجعل من السهل ربط عنوان البريد الإلكتروني بتفاصيل شخصية أخرى، ولذلك فإن الأشخاص الذين يعتمدون على Hide My Email لأغراض السلامة قد يكونون معرضين للخطر.”
تواصل موقع TechCrunch مع Apple للحصول على مزيد من المعلومات، وسيقوم بتحديث الخبر إذا ردت الشركة.
وعندما يتعلق الأمر بعالم التقنية، فإن أدوات حماية الخصوصية ليست كثيرة، ولسوء الحظ، حتى عندما تكون متوفرة، فإنها لا تعمل دائمًا كما هو متوقع. وقد سبق أن وُجهت إلى Apple اتهامات مماثلة في الماضي.
فعلى سبيل المثال، رُفعت دعوى قضائية ضد الشركة في عام 2022 بعد أن أفادت تقارير بأن تطبيقات iPhone استمرت في إرسال بيانات التحليلات إلى Apple حتى عندما كان إعداد خصوصية iPhone Analytics مفعّلًا لمنع ذلك.
وبالمثل، اكتشف باحثون في عام 2023 أن إحدى ميزات الخصوصية الأخرى في Apple كانت “عديمة الفائدة عمليًا”. وادعى البحث أن أداة كان من المفترض أن تُخفي هوية مستخدمي الأجهزة المحمولة أثناء الاتصال بشبكات Wi-Fi من خلال توفير عناوين MAC عشوائية (وهي معرّفات يسهل تتبعها)، كانت في الواقع تكشف عنوان MAC الحقيقي للمستخدم.
وقد بنت Apple جزءًا كبيرًا من سمعتها وهويتها التجارية على حماية خصوصية المستخدمين، ولذلك فمن المأمول أن تتمكن من معالجة الخلل الظاهر في ميزة Hide My Email بسرعة. وإذا استطاعت الشركة أن تفي بوعودها المتعلقة بالخصوصية بصورة أفضل، فلن يكون ذلك أمرًا سيئًا على الإطلاق.
الخبر منقول ومترجم من TechCrunch.
المصدر.