ميزة Hide My Email من Apple تكشف عناوين البريد الإلكتروني للمستخدمين، بحسب ما ورد

يبدو أن ثغرة في ميزة Hide My Email من Apple —وهي أداة تستخدم عناوين مؤقتة لتوفير الخصوصية عبر الإنترنت— تسمح بالكشف عن عناوين البريد الإلكتروني الحقيقية للمستخدمين، وذلك وفقاً لتقارير صادرة عن 404 Media. وأفادت المؤسسة الإعلامية بأنها اختبرت الثغرة وتحققت من وجودها. وفي حين لا يزال النطاق الكامل للمشكلة غير واضح، فقد تبيّن في اختبارات محدودة مع متطوعين أن 100% من عناوين Hide My Email كانت قابلة للاستغلال. ولم يتم الكشف عن تفاصيل محددة حول الثغرة للجمهور، وذلك لمنع الجهات الخبيثة من استغلالها.

ويدّعي Tyler Murphy، الباحث الذي اكتشف الثغرة، أنه حذّر Apple بشأن هذا الخلل الأمني منذ أكثر من عام. وأعرب Murphy، وهو أيضاً المؤسس المشارك لشركة EasyOptOuts —وهي شركة تقدم خدمة مدفوعة لإزالة البيانات لحذف المعلومات الشخصية من مواقع وسطاء البيانات— عن قلقه من بقاء الثغرة دون معالجة. وذكر Murphy أنه على الرغم من أن النطاق الكامل للمشكلة غير معروف، إلا أن 100% من عناوين Hide My Email كانت قابلة للاستغلال في اختبارات محدودة مع متطوعين. وأضاف أن جميع محاولات استغلال الثغرة كانت ناجحة، مشيراً إلى أنه من غير الواضح سبب عدم قيام Apple بمعالجة المشكلة حتى الآن. وحذّر قائلاً: “تسهّل مواقع البحث عن الأشخاص المتاحة للجمهور ربط عنوان البريد الإلكتروني بتفاصيل شخصية أخرى، لذا قد يكون الأشخاص الذين يعتمدون على Hide My Email من أجل سلامتهم عرضة للخطر”.

يضاف هذا الحادث إلى سجل من المخاوف المتعلقة بالخصوصية لدى Apple، والتي سبق اتهامها بمثل هذه الأمور. فعلى سبيل المثال، تمت مقاضاة الشركة في عام 2022 بعد ظهور تقارير تفيد بأن تطبيقات iPhone استمرت في إرسال بيانات تحليلية إلى Apple حتى عند تفعيل إعداد خصوصية iPhone Analytics. وفي عام 2023، وجد باحثون أن ميزة أخرى من ميزات الخصوصية في Apple كانت “عديمة الفائدة” فعلياً. وادعى البحث أن أداة كان من المفترض أن تخفي هوية اتصالات Wi-Fi لمستخدمي الأجهزة المحمولة من خلال توفير عناوين MAC عشوائية (وهو معرّف يسهل تتبعه)، كانت تكشف ببساطة عن عنوان MAC الحقيقي للمستخدم.

لماذا يهم

بنت Apple علامتها التجارية على خصوصية المستخدم، لكن هذه الثغرة —وفشل الشركة في معالجتها بعد مرور عام— تقوّض هذا الوعد وتترك المستخدمين عرضة لمخاطر وسطاء البيانات.