تطبيقات وبرامج
ثغرة في ميزة Hide My Email تضع آبل تحت الضغط تحديث أمني ودعوى قضائية جديدة
أغلقت شركة آبل ثغرة أمنية أثرت في ميزة Hide My Email المخصصة لمشتركي +iCloud، بعد أن تبين أنها قد تسمح في بعض الحالات بكشف عنوان البريد الإلكتروني الحقيقي للمستخدم، رغم أن الهدف الأساسي من الميزة هو حماية الهوية الرقمية ومنع مشاركة البريد الأساسي مع التطبيقات والمواقع المختلفة. وتزامن إصلاح الثغرة مع مواجهة الشركة دعوى قضائية جماعية تتهمها بتقديم وعود لا تتوافق مع مستوى الحماية الذي توفره الخدمة.
ثغرة في ميزة Hide My Email تضع آبل تحت الضغط تحديث أمني ودعوى قضائية جديدة
ثغرة في ميزة Hide My Email تضع آبل تحت الضغط تحديث أمني ودعوى قضائية جديدة
قدمت آبل ميزة Hide My Email عام 2021 ضمن خدمات +iCloud، وتتيح للمستخدم إنشاء عنوان بريد إلكتروني بديل أو مؤقت عند التسجيل في المواقع والتطبيقات.
وتقوم الخدمة بإعادة توجيه الرسائل إلى البريد الإلكتروني الأساسي دون الكشف عنه، وهو ما يساعد على الحد من الرسائل المزعجة وتعزيز خصوصية المستخدم عند التعامل مع الخدمات الإلكترونية.
الثغرة كشفت البريد الحقيقي للمستخدمين
بحسب التقرير، كانت الثغرة تسمح في بعض الحالات بإظهار البريد الإلكتروني الأصلي عند إرسال رسالة غير مرغوب فيها إلى أحد العناوين التي أنشأتها ميزة Hide My Email.
وأصدرت آبل تحديثًا برمجيًا في 3 يوليو 2026 لمعالجة المشكلة وإغلاق الثغرة بالكامل، إلا أن الباحث الأمني تايلر مورفي أوضح أن بعض البيانات التي كُشف عنها سابقًا قد تظل محفوظة داخل سجلات خوادم البريد الإلكتروني، مما يعني أن آثار المشكلة قد تستمر لدى بعض الجهات الخارجية.
الباحث الأمني حذر من استمرار بعض المخاطر
أشار مورفي إلى أن أي عنوان بريد إلكتروني أُنشئ باستخدام Hide My Email قبل 7 يوليو 2026 قد يكون تعرض للكشف بالفعل في ظروف معينة.
وأضاف أن بعض الرسائل العادية قد تواجه الرفض أيضًا، كما أن سجلات خوادم البريد قد تحتفظ بالعناوين التي ظهرت قبل إصدار التحديث الأمني، وهو ما قد يقلل من مستوى الخصوصية الذي توفره الخدمة لبعض المستخدمين.
بلاغ مبكر وتحقيق استمر لأشهر
أبلغ الباحث الأمني شركة آبل بالثغرة لأول مرة في يونيو 2025، وبعد مراجعة استمرت عدة أشهر أعلنت الشركة أنها أصلحت المشكلة.
لكن مورفي تمكن لاحقًا من إعادة كشف العناوين المخفية، الأمر الذي دفع آبل إلى إعادة فتح التحقيق. وعندما لم يكتمل الإصلاح بالشكل المطلوب، تواصل الباحث مع موقع 404 Media للكشف عن وجود الثغرة دون نشر تفاصيلها التقنية.
دعوى قضائية تزيد الضغوط على آبل
تأتي هذه الحادثة في وقت تواصل فيه آبل الترويج للخصوصية باعتبارها إحدى أهم مزايا منتجاتها وخدماتها، وهو ما جعل الثغرة تثير انتقادات واسعة، خاصة أنها أصابت خدمة مدفوعة تهدف إلى حماية بيانات المستخدمين.
وفي تطور جديد، أفاد موقع PCMag بأن الشركة تواجه دعوى قضائية جماعية تتهمها بتقديم معلومات مضللة بشأن ميزة Hide My Email، مع مطالبات بإجراء تصحيحات على الخدمة ورد رسوم الاشتراك التي دفعها بعض المستخدمين.