كشف باحث أمني عن ثغرة برمجية خطيرة في ميزة إخفاء بريدي الإلكتروني (Hide My Email) التي توفرها شركة آبل، حيث تسمح هذه الثغرة للمهاجمين بكشف البريد الإلكتروني الحقيقي للمستخدمين، على الرغم من أن الميزة صُممت خصيصاً لحماية الخصوصية عبر استخدام عناوين بريد مؤقتة وعشوائية.

تفاصيل الثغرة ونطاق تأثيرها

أكد موقع 404 Media التقني، بعد إجراء اختبارات عملية بالتعاون مع الباحث الأمني تايلر مورفي، أن الثغرة فعالة بنسبة نجاح تصل إلى 100% في كشف عناوين البريد الإلكتروني المرتبطة بحسابات المستخدمين.

أوضح مورفي أنه قام بإبلاغ شركة آبل عن هذه الثغرة في يونيو من العام الماضي، مزوداً الشركة بكافة التعليمات التقنية لإعادة إنتاجها، إلا أن الشركة فشلت في معالجتها بشكل جذري حتى الآن. وعلى الرغم من تلقي الباحث وعوداً من آبل بحل المشكلة في مارس الماضي، إلا أنه اكتشف استمرارها، مما دفعه للإفصاح عنها علنياً لحماية المستخدمين، مع الامتناع عن نشر التفاصيل التقنية الدقيقة لمنع استغلالها من قبل الأطراف الضارة.

مخاطر الخصوصية

تكمن الخطورة في أن مواقع جمع البيانات والوسطاء قد يستغلون البريد الإلكتروني الحقيقي لربطه بمعلومات شخصية أخرى، مما ينسف الهدف الأساسي من ميزة Hide My Email ويعرض المستخدمين لاختراقات الخصوصية.

سجل آبل في قضايا الخصوصية

تأتي هذه الحادثة لتضع آبل في موقف محرج، لا سيما أنها تسوق لنفسها كحامية لخصوصية المستخدمين. وتذكر هذه الثغرة بحوادث سابقة، منها:

• دعوى قضائية عام 2022 تتعلق باستمرار بعض تطبيقات آيفون في إرسال بيانات تحليلية رغم تعطيل خيار المشاركة.
• كشف باحثين عام 2023 عن قصور في ميزة إخفاء عنوان MAC الخاص بالأجهزة، حيث كانت تظهر العنوان الحقيقي في ظروف معينة.

تحديثات مثيرة للقلق

في سياق متصل، أعلنت آبل مؤخراً عن نيتها استخدام النطاق private.icloud.com لعناوين البريد الناتجة عن ميزة الإخفاء. وقد أثار هذا التوجه مخاوف تقنية من احتمالية قيام بعض الشركات بحظر هذا النطاق بشكل استباقي، مما قد يؤدي إلى تقليص فاعلية الميزة في حماية هوية المستخدمين الرقمية.