أخبار تقنية
ثغرة في ميزة إخفاء البريد لدى آبل تهدد خصوصية المستخدمين
تواجه آبل انتقادات جديدة بعد الكشف عن ثغرة أمنية تؤثر في ميزة Hide My Email، التي صُممت لحماية خصوصية المستخدمين عبر إخفاء عناوين بريدهم الإلكتروني الحقيقية. ووفقًا لما كشفه باحث أمني، تسمح هذه الثغرة للمهاجمين بمعرفة البريد الإلكتروني الأصلي المرتبط بالحساب، وهو ما قد يعرّض بيانات المستخدمين لمخاطر تتعلق بالخصوصية.
ثغرة في ميزة إخفاء البريد لدى آبل تهدد خصوصية المستخدمين
ثغرة في ميزة إخفاء البريد لدى آبل تهدد خصوصية المستخدمين
أكد موقع 404 Media صحة الثغرة بعد اختبارات أجراها الباحث الأمني تايلر مورفي، حيث نجحت جميع المحاولات في الكشف عن عناوين البريد الإلكتروني الحقيقية بنسبة بلغت 100%.
وأوضح مورفي أنه أبلغ آبل بالمشكلة منذ يونيو 2025، وقدم خطوات لإعادة إنتاجها، إلا أن الشركة لم تصدر إصلاحًا نهائيًا لها حتى الآن. ورغم أن آبل أخطرته في مارس الماضي بأنها عالجت الخلل، فإن الاختبارات اللاحقة أثبتت استمرار وجوده، قبل أن تطلب منه تأجيل الكشف عنه إلى حين إطلاق تحديث رسمي.
مخاطر تهدد خصوصية المستخدمين
قرر الباحث الإعلان عن الثغرة بعد تأخر إصلاحها، لكنه امتنع عن نشر تفاصيلها التقنية لتجنب استغلالها من قبل جهات خبيثة. وأشار إلى أن كشف البريد الإلكتروني الحقيقي قد يتيح لشركات جمع البيانات أو مواقع البحث عن الأشخاص ربطه بمعلومات شخصية أخرى، مما يقلل من فعالية ميزة Hide My Email في حماية هوية المستخدمين.
من جانبه، أكد موقع 404 Media أنه لم ينشر تفاصيل الاستغلال، لكنه أوضح أن الثغرة لا تزال قابلة للاستخدام حتى الآن.
تحديات جديدة أمام آبل
تأتي هذه الواقعة في وقت تواصل فيه آبل التأكيد على التزامها بحماية خصوصية المستخدمين، لكنها ليست المرة الأولى التي تواجه فيها انتقادات في هذا المجال. ففي عام 2022، تعرضت الشركة لدعوى قضائية بسبب تقارير تحدثت عن استمرار بعض تطبيقات آيفون في إرسال بيانات تحليلية رغم تعطيل هذه الميزة، كما كشف باحثون في 2023 عن خلل أدى إلى إظهار عنوان MAC الحقيقي لبعض الأجهزة.
وفي خطوة مرتبطة بالميزة، أعلنت آبل مؤخرًا أنها ستعتمد نطاق private.icloud.com لعناوين البريد المؤقتة مستقبلًا، وهو ما أثار مخاوف من إمكانية حظر هذا النطاق لدى بعض الخدمات، بما قد يؤثر في كفاءة الميزة.