باگ Hide My Email اپل ایمیل واقعی رو لو میده
خلاصهٔ کاملتر
قابلیت Hide My Email اپل یه ابزار حریم خصوصیه که با ساختن آدرسهای ایمیلِ یکبارمصرف، ایمیل واقعیِ کاربر رو موقع ثبتنام تو سرویسها مخفی نگه میداره. ولی به گفتهی پژوهشی تازه، یه باگ تو همین قابلیت باعث میشه آدرس واقعیِ کاربر از پشت این ماسک بیرون بیفته.
این باگ رو رسانهی 404 Media گزارش کرده و میگه وجودشو تست و تأیید کرده. تایلر مورفی، پژوهشگری که باگ رو پیدا کرده، میگه بیش از یه سال پیش به اپل هشدار داده و روشن نیست چرا شرکت هنوز رفعش نکرده. به گفتهی اون، همهی تلاشها برای بهرهبرداری از باگ موفق بوده.
مورفی به 404 Media گفته: «دامنهی کاملِ مشکل رو نمیدونیم، ولی تو تستهای محدودمون با داوطلبها، ۱۰۰٪ آدرسهای Hide My Email قابلبهرهبرداری بودن.» جزئیات فنیِ آسیبپذیری هم عمداً منتشر نشده تا کسی ازش سوءاستفاده نکنه. نکته اینجاست که مورفی همبنیانگذارِ سرویسیه که اطلاعات آدمها رو از سایتهای دلال داده پاک میکنه، و میگه چون این سایتها راحت ایمیل رو به بقیهی مشخصات وصل میکنن، کسی که برای امنیتش رو Hide My Email حساب کرده ممکنه در خطر باشه.
تککرانچ میگه برای توضیح بیشتر سراغ اپل رفته و منتظر پاسخه. مقاله یادآوری میکنه که این اولین بار نیست قابلیتهای حریم خصوصیِ اپل زیر سؤال میرن: سال ۲۰۲۲ بعد از گزارشی دربارهی ارسال دادهی آنالیتیکس حتی با خاموش بودنِ تنظیمات، از اپل شکایت شد، و سال ۲۰۲۳ پژوهشگرها قابلیتی که قرار بود با آدرس MACِ تصادفی کاربرها رو ناشناس نگه داره رو عملاً «بیفایده» یافتن.
نکات کلیدی:
- به ادعای یه پژوهشگر، باگی تو Hide My Email اپل آدرس ایمیل واقعی رو لو میده.
- تو تستهای محدود، ۱۰۰٪ آدرسها قابلبهرهبرداری گزارش شدن.
- پژوهشگر میگه بیش از یه سال پیش به اپل خبر داده ولی باگ هنوز باز مونده.
- جزئیات فنی برای جلوگیری از سوءاستفاده منتشر نشده؛ اپل هنوز پاسخ رسمی نداده.
