ثغرة أمنية تهدد خصوصية مستخدمي "أبل"

حذرت دراسة حديثة من وجود ثغرة أمنية في ميزة "إخفاء بريدي الإلكتروني" التي توفرها شركة "أبل"، والتي صُممت لحماية خصوصية المستخدمين عبر إخفاء عناوين بريدهم الإلكتروني الحقيقية عند التسجيل في المواقع والخدمات المختلفة.

وبحسب تقرير نشره موقع "ميديا 404"، فإن الثغرة جرى اختبارها والتأكد من فعاليتها، ما يثير مخاوف بشأن إمكانية كشف البريد الإلكتروني الحقيقي للمستخدمين الذين يعتمدون على هذه الميزة.

وقال الباحث الأمني تايلر مورفي، مكتشف الثغرة، إنه "أبلغ شركة أبل بالمشكلة قبل أكثر من عام، إلا أنه لا يعرف سبب عدم معالجتها حتى الآن"، مؤكداً أن "جميع محاولات استغلال الثغرة خلال الاختبارات المحدودة كانت ناجحة".

وأضاف مورفي أن "فريقه امتنع عن نشر التفاصيل التقنية الكاملة للثغرة لتجنب استغلالها من قبل جهات خبيثة"، مشيراً إلى أن "المستخدمين الذين يعتمدون على ميزة إخفاء بريدي الإلكتروني قد يكونون أكثر عرضة لكشف هوياتهم الرقمية".

وأوضح أن "مواقع البحث عن الأشخاص المتاحة للعامة قد تساعد في ربط البريد الإلكتروني الحقيقي بمعلومات شخصية أخرى، ما يقلل من مستوى الحماية الذي توفره الميزة".

وتتيح أبل هذه الخدمة لمشتركي "iCloud+"، حيث يمكنهم إنشاء عناوين بريد إلكتروني عشوائية ضمن نطاق "iCloud.com" لإخفاء عناوينهم الأصلية، مع إعادة توجيه الرسائل إلى البريد الحقيقي دون كشفه للطرف الآخر.

وفي خطوة لمعالجة بعض الجوانب المتعلقة بالخدمة، أعلنت أبل سابقاً أنها ستنقل عناوين البريد الإلكتروني المجهولة إلى نطاق "privaterelay.appleid.com" خلال الأسابيع المقبلة، بما يسمح للتطبيقات والمواقع بالتعرف على أنها عناوين خاصة، مع استمرار العناوين الحالية في العمل دون انقطاع، داعية مطوري التطبيقات ومزودي خدمات البريد إلى تحديث أنظمتهم لضمان استمرار وصول الرسائل إلى المستخدمين.