عيب الخصوصية في ميزة إخفاء بريدي الإلكتروني من Apple يعني أنه يمكن اكتشاف عنوان بريدك الإلكتروني الحقيقي. قال أحد الباحثين الأمنيين إن الاختبارات وجدت أن 100% من العناوين التي تم إنشاؤها سمحت للمهاجم بالكشف عن البريد الإلكتروني الحقيقي المرتبط بحساب Apple.
قال تايلر ميرفي إنه اكتشف المشكلة وأبلغ شركة Apple بالمشكلة منذ أكثر من عام، لكن لم يتم حلها بعد، وقد اتخذ الآن قرارًا بالإعلان عن المشكلة…
404 وسائل الإعلام وقالت إنها تحققت من هذه المشكلة.
“تقوم Apple Hide My Email بتسريب عناوين البريد الإلكتروني التي من المفترض أن تكون مخفية. لقد أبلغنا Apple بالمشكلة وتعليمات النسخ منذ أكثر من عام. لا نعرف سبب عدم إصلاحها، لكننا لا نشعر بالراحة في الانتظار لفترة أطول. قال تايلر ميرفي، المؤسس المشارك لشركة EasyOptOuts، التي اكتشفت المشكلة وأبلغت Apple بها، لـ 404 Media: “يستحق مستخدمو Hide My Email أن يعرفوا أنه قد يكون من الممكن للمهاجمين اكتشاف عناوين البريد الإلكتروني المخفية الخاصة بهم”.
لا تكشف 404 Media عن التفاصيل الدقيقة للثغرة الأمنية لأنه لا يزال من الممكن استغلالها اعتبارًا من يوم الاثنين، عندما تحققت 404 Media من المشكلة باستخدام أحد عناوين البريد الإلكتروني المخفية الخاصة بنا.
وقال مورفي إنه أبلغ شركة آبل بالمشكلة في يونيو من العام الماضي، وأخبرته الشركة أنها تبحث في الأمر. وقالت شركة أبل إنه تم إصلاح المشكلة في شهر مارس من هذا العام، لكن مورفي وجد أن الأمر ليس كذلك. واتصل مرة أخرى بشركة Apple، وقالت الشركة إنها ستكون ممتنة له لعدم الكشف عن وجود الخلل حتى يتم حله.
وقالت شركة آبل بعد ذلك إنها تخطط لمعالجة المشكلة في شهر يونيو، ولكن نظرًا لعدم حلها بعد، قال مورفي إنه لا يشعر بالراحة في الانتظار لفترة أطول للكشف عن وجود المشكلة. ولم يشارك أي تفاصيل حول الخطأ أو كيفية استغلاله.
أعلنت شركة Apple مؤخرًا أنها ستستخدم نطاقًا جديدًا في المستقبل، private.icloud.comلإخفاء عناوين البريد الإلكتروني الخاصة بي. كان بعض المستخدمين غير راضين عن قدرة الشركات على حظر هذا النطاق من أجل الحد من استخدام ميزة الخصوصية.
الصورة: 9to5Mac/أبل/جيمس لي
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
