كشفت دراسة حديثة عن ثغرة أمنية قد تؤثر على ميزة “إخفاء بريدي الإلكتروني” التي توفرها شركة أبل، وهي إحدى أبرز أدوات حماية الخصوصية المخصصة لإخفاء البريد الإلكتروني الحقيقي عند إنشاء الحسابات على المواقع والتطبيقات.
وبحسب تقرير نشره موقع Media404، فإن الباحث الأمني تايلر مورفي اكتشف الثغرة وأبلغ شركة أبل بها قبل أكثر من عام، إلا أنه أكد أن المشكلة لم تُعالج حتى الآن، مشيرًا إلى أن جميع محاولات اختبار الثغرة نجحت في الوصول إلى عناوين البريد الإلكتروني الحقيقية للمستخدمين.
وأوضح مورفي أن الاختبارات التي أُجريت على عدد من المتطوعين أظهرت إمكانية كشف عناوين البريد الإلكتروني المرتبطة بالحسابات التي تستخدم ميزة “إخفاء بريدي الإلكتروني”، دون الكشف عن التفاصيل التقنية للثغرة، تجنبًا لاستغلالها من قبل جهات خبيثة.
وأشار تقرير نشره موقع TechCrunch إلى أن مورفي، وهو أحد مؤسسي شركة متخصصة في حماية البيانات، حذر من أن مواقع البحث عن الأشخاص قد تُمكن من ربط البريد الإلكتروني بمعلومات شخصية أخرى، ما قد يعرض المستخدمين لمخاطر تتعلق بالخصوصية.
وتتيح أبل هذه الميزة لمشتركي خدمة iCloud+، حيث يمكن للمستخدم إنشاء عنوان بريد إلكتروني مؤقت لإخفاء عنوانه الحقيقي، مع إعادة توجيه الرسائل الواردة إلى بريده الأساسي.
وفي خطوة تهدف إلى تطوير الخدمة، أعلنت أبل سابقًا أنها ستنقل عناوين البريد الإلكتروني المخفية إلى نطاق جديد خلال الأسابيع المقبلة، مع استمرار عمل العناوين الحالية دون انقطاع، داعية مطوري التطبيقات ومزودي خدمات البريد الإلكتروني إلى تحديث أنظمتهم لضمان استمرار استقبال الرسائل.
