Funcția „Hide My Email” a Apple, concepută ca un instrument util pentru protejarea confidențialității prin utilizarea adreselor de e-mail temporare, pare să ascundă o problemă serioasă. Un nou raport de cercetare sugerează că un defect în această funcție ar permite expunerea adreselor de e-mail reale ale utilizatorilor.
Problema a fost semnalată de publicația 404 Media, care susține că a testat și a confirmat existența acestei vulnerabilități. Tyler Murphy, cercetătorul care a descoperit bug-ul, a declarat că a informat Apple despre problemă cu peste un an în urmă și că rămâne neclar de ce compania nu a remediat încă situația. Toate încercările de a exploata acest defect au avut succes, a adăugat Murphy.
„Nu cunoaștem amploarea completă a problemei, dar în testele noastre limitate cu voluntari, 100% dintre adresele generate prin Hide My Email au fost exploatabile”, a declarat Murphy pentru publicația menționată.
Detaliile specifice ale vulnerabilității nu au fost făcute publice din motive de securitate, pentru a evita exploatarea sa pe scară largă. Murphy este co-fondatorul EasyOptOuts, o companie care oferă servicii de eliminare a datelor personale de pe site-urile brokerilor de date.
El a explicat pentru 404 Media că „site-urile publice de căutare a persoanelor fac ușor legătura dintre o adresă de e-mail și alte detalii personale, astfel încât persoanele care se bazează pe Hide My Email pentru siguranță ar putea fi expuse”. Cei de la TechCrunch au contactat Apple pentru informații suplimentare și vor actualiza articolul dacă primesc un răspuns.
În lumea tehnologiei, instrumentele de protecție a confidențialității sunt rare, iar, din păcate, chiar și atunci când există, nu funcționează întotdeauna perfect. Apple a fost acuzată de astfel de probleme și în trecut. De exemplu, în 2022, compania a fost dată în judecată după ce s-a raportat că aplicațiile de pe iPhone continuau să trimită date de analiză către Apple chiar și atunci când setarea de confidențialitate „iPhone Analytics” era activată.
Similar, în 2023, cercetătorii au descoperit că o altă funcție de confidențialitate a Apple era, de fapt, „inutilă”. Cercetarea a susținut că un instrument menit să anonimizeze conexiunile Wi-Fi ale utilizatorilor mobili, prin furnizarea de adrese MAC randomizate (un identificator ușor de urmărit), expunea pur și simplu adresa MAC reală a utilizatorului.
Apple și-a construit o mare parte din reputație și branding pe baza confidențialității utilizatorilor, așa că sperăm ca firma să reușească să remedieze rapid acest aparent bug din funcția Hide My Email. Ar fi un pas important dacă ar reuși să își susțină mai bine promisiunile privind confidențialitatea.