ثغرة في ميزة Hide My Email من آبل تكشف البريد الإلكتروني الحقيقي للمستخدمين

كشف باحث أمني عن ثغرة خطيرة في ميزة Hide My Email التابعة لشركة آبل، قد تسمح بكشف عنوان البريد الإلكتروني الحقيقي للمستخدمين، رغم أن الميزة صُممت لإخفائه عبر إنشاء عناوين بريد بديلة لتعزيز الخصوصية.   وقد تحقق من وجود الثغرة عمليًا بعد اختبارات أجراها الباحث الأمني تايلر مورفي، حيث أظهرت النتائج إمكانية كشف البريد الإلكتروني الحقيقي في جميع الحالات التي خضعت للاختبار بنسبة نجاح بلغت 100%.   وأوضح مورفي أنه أبلغ آبل بالثغرة في يونيو من العام الماضي، وزودها بالخطوات اللازمة لإعادة إنتاج المشكلة، إلا أن الشركة لم تُصدر حتى الآن إصلاحًا فعّالًا لها.   وأضاف أن آبل أخطرته في مارس الماضي بأنها عالجت المشكلة، لكنه اكتشف لاحقًا أنها ما زالت قائمة. وبعد ذلك طلبت منه الشركة تأجيل الكشف عنها إلى حين إصدار تحديث رسمي، إلا أنه قرر الإفصاح عن وجودها بعد استمرارها دون معالجة، مع الامتناع عن نشر التفاصيل التقنية أو آلية الاستغلال لتجنب إساءة استخدامها.   وأشار الباحث إلى أن استمرار هذه الثغرة قد يتيح لمواقع جمع البيانات الشخصية وخدمات البحث عن الأشخاص ربط البريد الإلكتروني الحقيقي للمستخدمين ببيانات أخرى، ما قد يشكل تهديدًا مباشرًا لخصوصية المستخدمين الذين يعتمدون على ميزة Hide My Email لحماية هويتهم الرقمية. كما أكد موقع 404 Media أنه امتنع عن نشر التفاصيل الفنية للثغرة لأنها لا تزال قابلة للاستغلال.   وتأتي هذه الواقعة في وقت تواصل فيه آبل التأكيد على التزامها بحماية خصوصية المستخدمين، لكنها ليست المرة الأولى التي تواجه فيها انتقادات في هذا المجال.   ففي عام 2022، واجهت الشركة دعوى قضائية بعد تقارير أشارت إلى استمرار بعض تطبيقات آيفون في إرسال بيانات تحليلية حتى مع تعطيل خيار مشاركة التحليلات. كما كشف باحثون في عام 2023 عن خلل في ميزة أخرى تهدف إلى إخفاء عنوان MAC الخاص بالأجهزة، حيث كانت تُظهر العنوان الحقيقي في بعض الحالات.   وفي سياق متصل، أعلنت آبل مؤخرًا أنها ستستخدم النطاق private.icloud.com لعناوين البريد الإلكتروني المستخدمة ضمن ميزة Hide My Email مستقبلًا، وهي خطوة أثارت مخاوف بعض المستخدمين من احتمال حظر هذا النطاق من بعض الشركات، ما قد يؤثر على فعالية الميزة ويحد من قدرتها على توفير الحماية المطلوبة للخصوصية. مايكروسوفت تكشف عن Copilot Health: أداة ذكاء اصطناعي لتحليل السجلات الطبية وبيانات الأجهزة القابلة للارتداء The post ثغرة في ميزة Hide My Email من آبل تكشف البريد الإلكتروني الحقيقي للمستخدمين appeared first on تك عربي | Tech 3arabi .