Apple funkcijai "Hide My Email" konstatēta kļūda, kas atklāj lietotāju īstās e-pasta adreses
Pētnieks atklājis kļūdu Apple privātuma rīkā, kas ļauj atklāt lietotāju īstās e-pasta adreses, un par problēmu brīdinājis Apple jau pirms vairāk nekā gada.
Apple privātuma rīks "Hide My Email" ļauj lietotājiem izmantot pagaidu e-pasta adreses, lai slēptu savu īsto adresi. Tomēr jauns pētījums liecina, ka šajā funkcijā pastāv kļūda, kas ļauj atklāt lietotāju īstās e-pasta adreses.
Kļūdu atklājis pētnieks Tailers Mērfijs, kurš par problēmu informējis Apple jau pirms vairāk nekā gada. Neskatoties uz to, uzņēmums vēl nav novērsis problēmu. 404 Media ziņo, ka ir pārbaudījusi un apstiprinājusi šo ievainojamību. Visi mēģinājumi izmantot kļūdu bijuši veiksmīgi.
Mērfijs norādījis, ka simtprocentīgi "Hide My Email" adreses viņu testos bija izmantojamas. Precīzas informācijas par ievainojamību netiek izpaustas, lai to nevarētu izmantot. Mērfijs ir EasyOptOuts līdzdibinātājs, kas piedāvā maksas datu noņemšanas pakalpojumu. Viņš brīdinājis, ka cilvēki, kuri paļaujas uz "Hide My Email" drošības nolūkos, var būt apdraudēti.
TechCrunch sazinājies ar Apple, lai iegūtu komentārus. Apple ir veidojis reputāciju uz privātuma aizsardzības, taču līdzīgas problēmas radušas arī agrāk. Piemēram, 2022. gadā Apple tika iesūdzēts tiesā par to, ka iPhone lietotnes sūtīja analītikas datus pat tad, ja privātuma iestatījums bija izslēgts. 2023. gadā pētnieki atklāja, ka cita Apple privātuma funkcija – nejaušinātu MAC adrešu izmantošana – faktiski bijusi neefektīva. Cerams, ka Apple savlaicīgi novērsīs šo kļūdu.
