حذرت دراسة حديثة من وجود ثغرة أمنية في خاصية “إخفاء بريدي الإلكتروني” التي توفرها شركة أبل، والتي صُممت لحماية خصوصية المستخدمين عبر إنشاء عناوين بريد إلكتروني مؤقتة عند التسجيل في المواقع والخدمات المختلفة.
وكشف موقع “ميديا 404” عن الثغرة بعد اختبارها والتأكد من وجودها، فيما قال الباحث الأمني تايلر مورفي، مكتشف الثغرة، إنه أبلغ شركة أبل بالمشكلة قبل أكثر من عام، إلا أنها لم تعالجها حتى الآن، مؤكداً أن جميع محاولات استغلالها خلال الاختبارات كانت ناجحة.
وأوضح مورفي أن نطاق المشكلة لا يزال غير معروف بالكامل، إلا أن الاختبارات المحدودة أظهرت إمكانية الوصول إلى عناوين البريد الإلكتروني الحقيقية للحسابات التي تستخدم ميزة “إخفاء بريدي الإلكتروني”، مع الامتناع عن نشر التفاصيل الفنية للثغرة لتجنب استغلالها.
وأشار إلى أن مواقع البحث عن الأشخاص المتاحة للعامة تسهّل ربط عناوين البريد الإلكتروني ببيانات شخصية أخرى، ما قد يعرض المستخدمين الذين يعتمدون على هذه الخاصية لحماية هويتهم إلى مخاطر تتعلق بالخصوصية.
وتتوفر ميزة “إخفاء بريدي الإلكتروني” لمشتركي خدمة “آي كلاود بلس”، حيث تتيح إنشاء عناوين بريد إلكتروني مجهولة ضمن نطاق iCloud.com لإعادة توجيه الرسائل إلى البريد الإلكتروني الحقيقي للمستخدم دون الكشف عنه.
وفي وقت سابق، أعلنت أبل عزمها نقل عناوين البريد الإلكتروني المخفية إلى نطاق جديد هو “private.icloud.com”، بهدف تسهيل تمييزها من قبل التطبيقات والمواقع الإلكترونية، مع التأكيد على استمرار عمل العناوين الحالية دون انقطاع، ودعوة مطوري التطبيقات ومزودي خدمات البريد الإلكتروني إلى تحديث أنظمتهم لضمان استمرار وصول الرسائل للمستخدمين.
المصدر: وكالات
