404 Media'nın haberine göre, bir araştırmacı Apple'ın Hide My Email özelliğinde bir güvenlik açığı keşfetti. Bu açık, kötü niyetli kişilerin bir kişinin gerçek e-posta adresini bulmasına olanak tanıyabiliyor. Özellikle endişe verici olan, bu özelliğin tam olarak kullanıcıların gerçek e-posta adreslerini korumak için tasarlanmış olması. 404 Media, saldırganların istismar etmesini önlemek için açığın teknik detaylarını yayınlamadı ancak sorunun çalıştığını bağımsız olarak doğruladıklarını belirtti.
Hide My Email, kullanıcılara 'kişisel e-posta gelen kutunuza otomatik olarak ileten benzersiz, rastgele e-posta adresleri' oluşturma imkanı sunuyor. Bu adresler, bir web sitesine veya uygulamaya kaydolurken kullanılabiliyor ve mesajlar normal gelen kutusuna yönlendirilirken, gönderenin gerçek e-posta adresini görmemesi gerekiyor. Ancak EasyOptOuts'ın kurucu ortağı Tyler Murphy, bu açığı Haziran 2025'te keşfetti ve Apple'a bildirdi. Bir yıldan uzun süre geçmesine rağmen açığın hala düzeltilmediğini söylüyor.
Murphy, Mayıs ayında Apple ile tekrar iletişime geçtiğinde, şirketin 'Bu sorunu hala araştırıyoruz. Müşterilerimizi riske atmamak için soruşturmamız tamamlanana kadar bu bilgiyi açıklamamanızı rica ediyoruz' yanıtını aldığını belirtti. Murphy, Apple'ın özelliği düzeltilene kadar tanıtımını durdurmasını önerdi ancak Apple'ın sorunu birkaç hafta içinde bir güvenlik güncellemesiyle çözeceğini söylediği, ancak bunun gerçekleşmediği aktarıldı. Bunun üzerine Murphy, 404 Media ile iletişime geçme kararı aldı.
Uzmanların Görüşleri
Bu arada Apple, Hide My Email özelliğini bazı kullanıcılar için daha az kullanışlı hale getirmeyi planlıyor. Şirket, geliştiricilere gönderdiği bir notta, anonim olarak oluşturulan e-posta adreslerini @private.icloud.com alan adına taşıyacağını duyurdu. Bu durum, uygulamaların ve web sitelerinin bu adreslerin Hide My Email ile oluşturulduğunu tanımasını ve kayıt sırasında reddetme olasılığını artırıyor. Kullanıcılara önerimiz, her web sitesi için farklı e-posta adresleri kullanmaya devam etmeleri, ancak Apple sorunu çözene kadar Hide My Email özelliğine tamamen güvenmemeleri. Apple'ın vaat ettiği güvenlik güncellemesini takip etmekte fayda var.
