404 Media'nın haberine göre, Apple'ın 'Hide My Email' (E-postamı Gizle) özelliğinde bir güvenlik açığı keşfedildi. Bu açık, kötü niyetli kişilerin kullanıcıların gerçek e-posta adreslerini bulmasına olanak tanıyor. Özellikle endişe verici olan, bu özelliğin tam olarak gerçek e-posta adresinizi gizlemek için tasarlanmış olması. 404 Media, saldırganların işini kolaylaştırmamak adına açığın teknik detaylarını yayınlamasa da, sorunun çalıştığını bağımsız olarak doğruladıklarını belirtti.
Hide My Email, kullanıcıların kayıt olurken gerçek e-posta adresleri yerine kullanabilecekleri rastgele oluşturulmuş benzersiz e-posta adresleri sunuyor. Bu adreslere gelen mesajlar kullanıcının normal gelen kutusuna yönlendiriliyor ve gönderenin gerçek e-posta adresini görmemesi gerekiyor. Ancak, EasyOptOuts'ın kurucu ortağı Tyler Murphy, Haziran 2025'te bu açığı keşfetti ve Apple'a bildirdi. Bir yılı aşkın süre geçmesine rağmen, güvenlik açığının hâlâ giderilmediğini söylüyor.
Murphy, Mayıs ayında Apple'a tekrar ulaştığında şirketten gelen yanıtta, 'Bu sorunu hâlâ araştırıyoruz. Müşterilerimizi riske atmamak için soruşturmamız tamamlanana kadar bu bilgiyi ifşa etmemenizi rica ediyoruz. Ürünlerimizin güvenliğini koruma ve iyileştirme konusundaki yardımınız için teşekkür ederiz.' ifadeleri yer aldı. Murphy, Apple'ın özelliği düzeltilene kadar tanıtımını durdurmasını önerdi. Apple'ın kendisine birkaç hafta içinde bir güvenlik güncellemesiyle sorunu çözeceğini söylediği ancak bunun gerçekleşmediği belirtiliyor.
Bu gelişmelerin ardından Apple, Hide My Email özelliğini bazı kullanıcılar için daha az kullanışlı hale getireceğini duyurdu. Şirket, anonim olarak oluşturulan e-posta adreslerini @private.icloud.com alan adına taşıyacağını açıkladı. Bu, uygulamaların ve web sitelerinin bu adreslerin Hide My Email ile oluşturulduğunu fark etmesini ve kayıt sırasında reddetmesini kolaylaştıracak. Kullanıcılar için ise, her web sitesi için farklı e-posta adresi kullanmak hâlâ iyi bir gizlilik pratiği olsa da, Apple sorunu çözene kadar bu özelliğe tam olarak güvenilmemesi öneriliyor. Apple'ın vaat ettiği güvenlik güncellemesi beklenirken, bağlantınızı şifreleyen ve geçmişinizi kaydetmeyen bir VPN kullanmak da ek bir koruma katmanı sağlayabilir.
