آسیبپذیری در Hide My Email اپل: ایمیلهای مستعار، هویت واقعی را فاش میکنند
تایلر مورفی، پژوهشگر امنیتی و بنیانگذار EasyOptOuts، از آسیبپذیری در قابلیت Hide My Email اپل پرده برداشت که امکان شناسایی آدرس ایمیل واقعی کاربران را از طریق ایمیلهای مستعار فراهم میکند. او این نقص را در خرداد سال گذشته به اپل گزارش داد، اما با گذشت بیش از یک سال، هنوز برطرف نشده است.
این قابلیت که بخشی از سرویس +iCloud است، جایگزینی تصادفی برای ایمیل اصلی میسازد. مورفی هشدار داد کاربرانی که برای گریز از افشای اطلاعات در وبسایتهای جستوجوی اطلاعات شخصی یا مقابله با افراد مزاحم به این سرویس متکی هستند، نباید آن را راهکاری کاملا قابلاعتماد برای ناشناسماندن بدانند. اپل پیشتر اعلام کرده بود مشکل در دست بررسی است و از مورفی خواسته بود تا پایان تحقیقات، موضوع را علنی نکند. در اردیبهشتماه، اپل وعده داد وصله امنیتی مربوطه احتمالا طی هفتههای آتی منتشر میشود، اما نشانهای از تعلیق ایجاد آدرسهای جدید دیده نمیشود.
تایلر مورفی، پژوهشگر امنیتی و بنیانگذار EasyOptOuts، از آسیبپذیری در قابلیت Hide My Email اپل پرده برداشت که امکان شناسایی آدرس ایمیل واقعی کاربران را از طریق ایمیلهای مستعار فراهم میکند. او این نقص را در خرداد سال گذشته به اپل گزارش داد، اما با گذشت بیش از یک سال، هنوز برطرف نشده است.
این قابلیت که بخشی از سرویس +iCloud است، جایگزینی تصادفی برای ایمیل اصلی میسازد. مورفی هشدار داد کاربرانی که برای گریز از افشای اطلاعات در وبسایتهای جستوجوی اطلاعات شخصی یا مقابله با افراد مزاحم به این سرویس متکی هستند، نباید آن را راهکاری کاملا قابلاعتماد برای ناشناسماندن بدانند. اپل پیشتر اعلام کرده بود مشکل در دست بررسی است و از مورفی خواسته بود تا پایان تحقیقات، موضوع را علنی نکند. در اردیبهشتماه، اپل وعده داد وصله امنیتی مربوطه احتمالا طی هفتههای آتی منتشر میشود، اما نشانهای از تعلیق ایجاد آدرسهای جدید دیده نمیشود.
