Yeni bir araştırma, ABD'li teknoloji markası Apple'ın kullanıcı gizliliğini korumak amacıyla sunduğu "E-postamı Gizle" (Hide My Email) özelliğinde güvenlik açığı bulunduğu konusunda uyarıda bulundu.
Media404 internet sitesi, söz konusu güvenlik açığını ortaya çıkardığını ve yaptığı testlerle açığın varlığını doğruladığını açıkladı.
Güvenlik açığını keşfeden araştırmacı Tyler Murphy, Apple'ı bu sorun hakkında bir yıldan uzun süre önce uyardığını, ancak şirketin bugüne kadar neden herhangi bir düzeltme yapmadığının bilinmediğini söyledi. Murphy, güvenlik açığını kullanmaya yönelik tüm test girişimlerinin başarılı olduğunu belirtti.
Apple, "E-postamı Gizle" özelliğini ücretli bulut hizmeti iCloud+ abonelerine sunuyor. Bu özellik sayesinde kullanıcılar, icloud.com uzantılı anonim e-posta adresleri oluşturabiliyor ve bu adreslere gelen mesajlar otomatik olarak kullanıcının gerçek e-posta adresine yönlendiriliyor.
Bu sistemin en önemli özelliği ise oluşturulan anonim adreslerin, normal Apple kullanıcılarının kullandığı icloud.com uzantılı e-posta adreslerinden ayırt edilememesi.
Apple daha önce geliştiricilere gönderdiği bir duyuruda, anonim olarak oluşturulan e-posta adreslerini önümüzdeki haftalarda private.icloud.com alan adına taşıyacağını açıklamıştı. Böylece uygulama ve internet siteleri, söz konusu adreslerin anonim olduğunu anlayabilecek ve isterlerse bu adreslerle kayıt işlemlerini engelleyebilecek.
Şirket, mevcut anonim e-posta adreslerinin çalışmaya ve gelen iletileri yönlendirmeye kesintisiz devam edeceğini de belirtti. Ayrıca uygulama geliştiricileri ve e-posta hizmet sağlayıcılarından, bu özelliği kullanan müşterilere iletilerin ulaşabilmesi için filtreleme sistemlerini güncellemelerini istedi.
Tyler Murphy, Media404'e yaptığı açıklamada, "Sorunun tam kapsamını bilmiyoruz. Ancak gönüllüler üzerinde yaptığımız sınırlı testlerde, 'E-postamı Gizle' özelliğini kullanan tüm hesapların e-posta adreslerine erişilebildiğini ve bunların istismar edilebildiğini gördük." dedi. Murphy, güvenlik açığının kötüye kullanılmasını önlemek amacıyla teknik ayrıntıları kamuoyuyla paylaşmadıklarını da ifade etti.
Teknoloji sitesi TechCrunch, Murphy'nin kullanıcıların veri komisyoncularındaki bilgilerini silmeye yönelik ücretli hizmet sunan Easy Opt Outs şirketinin kurucu ortaklarından biri olduğunu aktardı.
Murphy, "Herkese açık kişi arama siteleri, e-posta adreslerini diğer kişisel bilgilerle eşleştirmeyi kolaylaştırıyor. Bu nedenle verilerini korumak için 'E-postamı Gizle' özelliğine güvenen kişiler risk altında olabilir." değerlendirmesinde bulundu.
