كتب: صهيب شمس
كشفت دراسة أجراها باحث أمني عن وجود ثغرة خطيرة في ميزة “إخفاء بريدي الإلكتروني” المعروفة باسم Hide My Email، التي تقدمها شركة آبل، ما يهدد خصوصية المستخدمين. تهدف هذه الميزة إلى حماية المستخدمين من الكشف عن عناوين بريدهم الإلكتروني الحقيقية، لكن الثغرة الجديدة تتيح للمهاجمين إمكانية اكتشاف هذه العناوين.
تفاصيل الثغرة الأمنية
أوضح الباحث تايلر مورفي أن الاختبارات التي أجراها أظهرت أن جميع العناوين البديلة التي تم إنشاؤها باستخدام ميزة Hide My Email قد تتعرض للاستخدام من قبل المهاجمين. وتوصل الباحث إلى أن نسبة نجاح هذه العمليات في كشف البريد الإلكتروني الحقيقي تصل إلى 100%. ويرى مورفي أن هذا الأمر يعد تهديدًا كبيرًا لمستخدمي الميزة.
التواصل مع آبل
أشار مورفي إلى أنه قام بإبلاغ شركة آبل عن الثغرة قبل أكثر من عام، لكنه مُنزعج من عدم اتخاذ الشركة أي إجراءات لإصلاح المشكلة حتى الآن. وعبر عن ذلك قائلاً: “ميزة Hide My Email تسرب عناوين بريد إلكتروني كان من المفترض أن تظل مخفية”. وأعرب عن قلقه من أن المستخدمين قد يكونوا غير مدركين للمخاطر المحتملة التي تواجههم.
التحقق من الثغرة
أفاد موقع 404 Media بأنه تحقق بشكل مستقل من وجود الثغرة التي تم الإبلاغ عنها. وبحسب مورفي، فإنه تمكن من التأكد من وجود المشكلة عبر استخدام عنوان بريد إلكتروني مخفي خاص به. ورغم أن آبل أكدت في مارس للمخترع بأنها تعمل على إصلاح الثغرة، إلا أن الاختبارات الأمنية الأخيرة أثبتت أن المشكلة لا تزال قائمة.
الاستجابة من آبل
عند التواصل مع آبل، طلبت الشركة من مورفي عدم الكشف عن تفاصيل الثغرة لحين الانتهاء من العمل عليها. ومع اقتراب الموعد الذي ذكرته آبل لإصلاح المشكلة في يونيو، يبدو أن المستخدمين ما زالوا قلقين بشأن أمان عناوينهم الإلكترونية.
التحديثات الجديدة من آبل
في سياق متصل، أعلنت آبل مؤخرًا عن خطتها لاستخدام النطاق الجديد private.icloud.com لعناوين Hide My Email. ومع ذلك، قوبلت هذه الخطوة بنقد من بعض المستخدمين الذين أبدوا مخاوف من أن تقوم الشركات بحظر هذا النطاق، مما قد يقلل فعالية حماية الخصوصية التي تهدف إليها هذه الميزة.
أهمية معالجة الثغرة
تُظهر هذه الحالة أهمية أن تتخذ الشركات الاحتياطات اللازمة لحماية بيانات مستخدميها. إذ يُعد الحفاظ على الخصوصية جزءًا أساسيًا من الثقة بين المستخدمين ومنصات التكنولوجيا. يتوجب على آبل اتخاذ خطوات فورية لمعالجة هذه الثغرة لضمان حماية معلومات المستخدمين.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.