404 Media, bir araştırmacının Apple'ın E-postamı Gizle özelliğinde, birisinin bir kişinin gerçek e-posta adresini keşfetmesine olanak verebilecek bir güvenlik açığı bulduğunu bildirdi.
Bu özellikle endişe vericidir çünkü gerçek e-posta adresinizi korumak, özelliğin tam olarak bunu yapmak için tasarlandığı şeydir. 404 Media, saldırganların bu güvenlik açığından yararlanmasına yardımcı olmamak için güvenlik açığının teknik ayrıntılarını yayınlamadı ancak sorunun işe yaradığını bağımsız olarak doğruladığını söyledi.
E-postamı Gizle şunları sağlar:
Önemli Gelişmeler
"Kişisel e-posta gelen kutunuza otomatik olarak ileten benzersiz, rastgele e-posta adresleri. Her adres size özeldir. Bu adreslere gönderilen e-postaları doğrudan okuyabilir ve yanıtlayabilirsiniz; kişisel e-posta adresiniz gizli tutulur."
Uzmanların Görüşleri
Kaydolduğunuzda bir web sitesine veya uygulamaya gerçek e-posta adresinizi vermek yerine, bu rastgele oluşturulmuş adreslerden birini verebilirsiniz. Mesajlar normal gelen kutunuza iletilir ancak gönderenin gerçek e-posta adresinizi görememesi gerekir. En azından bu şekilde çalışması gerekiyordu.
Detaylar ve Etkileri
EasyOptOuts'un kurucu ortağı Tyler Murphy, sorunu keşfetti ve Haziran 2025'te Apple'a bildirdi. Üzerinden bir yıldan fazla süre geçmesine rağmen güvenlik açığının hâlâ giderilmediğini söyledi.
Murphy, Mayıs ayında Apple'a tekrar ulaştığında şu yanıtı aldı:
Sistem Güvenliği
"Bu konuyu hâlâ araştırıyoruz. Müşterilerimizi riske atmamak için, araştırmamız tamamlanana kadar bu bilgiyi açıklamamanızı takdir ediyoruz. Ürünlerimizin güvenliğini korumamıza ve geliştirmemize yardımcı olmanıza yardımcı olmanızı takdir ediyoruz."
Murphy, Apple'ın düzeltilene kadar bu özelliği tanıtmayı bırakması gerektiğini öne sürdü. Apple'ın kendisine önümüzdeki haftalarda bir güvenlik güncellemesiyle sorunu çözmeyi beklediğini söylediği bildirildi. Bu gerçekleşmeyince Murphy 404 Media'ya ulaşmaya karar verdi.
Bunun yerine, birkaç hafta önce Apple'ın E-postamı Gizle özelliğini bazı kullanıcılar için daha az kullanışlı hale getirmeyi planladığını öğrendik. Geliştiricilere gönderilen bir notta şirket, anonim olarak oluşturulan e-posta adreslerini @private.icloud.com alanına taşıyacağını söyledi. Etkili bir şekilde bu, uygulamaların ve web sitelerinin E-postamı Gizle ile bir e-posta adresinin oluşturulduğunu tanımasını ve kayıt işlemi sırasında potansiyel olarak bu adresi kabul etmeyi reddetmesini kolaylaştırır.
Teknik Analiz
Her web sitesi veya hizmet için farklı bir e-posta adresi kullanmak yine de iyi bir gizlilik uygulamasıdır. Hangi şirketin adresinizi veri ihlaline maruz bıraktığını belirlemenizi kolaylaştırır ve ana e-posta adresinizi değiştirmeden, güvenliği ihlal edilmiş bir takma adı kullanmayı kolayca bırakabilirsiniz.
Ancak Apple sorunu çözene kadar, gerçek e-posta adresinizi gizli tutmanın tek yolu olarak E-postamı Gizle özelliğine güvenmemelisiniz.
Bu arada, Apple'ın vaat ettiği güvenlik güncellemesi için gözünüzü açık tutun.
Sonuç ve Değerlendirme
Kimse izlemiyormuş gibi göz atın.
Malwarebytes Privacy VPN bağlantınızı şifreler ve yaptıklarınızı hiçbir zaman günlüğe kaydetmez; böylece okuduğunuz bir sonraki hikayenin kişisel hissettirmesine gerek kalmaz. Ücretsiz deneyin →
