كشف باحثون أمنيون عن وجود ثغرة تقنية مقلقة تهدد واحدة من أبرز ميزات الخصوصية التي توفرها شركة أبل لمستخدميها، وهي خاصية إخفاء بريدي الإلكتروني (Hide My Email)، مما يثير تساؤلات حول فعالية هذه الأداة في حماية البيانات الشخصية.

تفاصيل الثغرة

أوضح الباحث تايلر مورفي، الذي اكتشف الثغرة، أنه قام بإبلاغ شركة أبل بالمشكلة منذ أكثر من عام دون أن تتخذ الشركة إجراءات حاسمة لمعالجتها حتى الآن. وأكد مورفي، وهو مؤسس مشارك لشركة إيزي أوبت أوتس، أن جميع محاولات استغلال الثغرة في الاختبارات التي أجراها باءت بالنجاح.

وأضاف مورفي في تصريحاته: لا نعرف النطاق الكامل للمشكلة، ولكن في اختباراتنا المحدودة، تبين أن جميع عناوين البريد الإلكتروني للحسابات التي تستخدم خاصية إخفاء البريد يمكن الوصول إليها واستغلالها. وأشار إلى أن مواقع البحث عن الأشخاص المتاحة للعامة تسهل ربط هذه العناوين بمعلومات شخصية أخرى، مما يجعل المستخدمين عرضة للخطر رغم اعتمادهم على هذه الميزة.

كيف تعمل الخاصية؟

توفر أبل هذه الميزة لمشتركي خدمة آي كلاود بلس (iCloud+)، حيث تتيح للمستخدم إنشاء عناوين بريد إلكتروني عشوائية ومخفية الهوية ضمن نطاق icloud.com، تقوم بدورها بإعادة توجيه الرسائل إلى البريد الحقيقي للمستخدم. وتكمن قوة هذه الميزة في صعوبة تمييز هذه العناوين عن عناوين مستخدمي أبل العاديين.

تحركات أبل القادمة

في سياق منفصل، أعلنت أبل في رسالة موجهة للمطورين عن نيتها نقل عناوين البريد الإلكتروني المنشأة عبر هذه الخاصية إلى نطاق جديد هو privaterelay.appleid.com خلال الأسابيع القادمة. وتهدف هذه الخطوة إلى تمكين المواقع والتطبيقات من التعرف على أن البريد الإلكتروني خاص، مما قد يؤدي إلى حظر تسجيل المستخدمين الذين يعتمدون على هذه العناوين المجهولة.

وأكدت الشركة أن العناوين الحالية ستستمر في العمل وإعادة توجيه الرسائل دون انقطاع، داعيةً مزودي الخدمات وتطبيقات البريد الإلكتروني إلى تحديث أنظمة المرشحات لديهم لضمان استمرارية وصول الرسائل للمستخدمين.