Apple'ın Hide My Email özelliği, kullanıcıların internet sitelerine üye olurken veya bültenlere kayıt yaptırırken gerçek e-posta adreslerini paylaşmak yerine rastgele oluşturulan adresleri kullanmasına olanak tanıyor.
Böylece kişisel e-posta adresinin gizli kalması ve istenmeyen iletişimlerin azaltılması hedefleniyor. Ancak EasyOptOuts tarafından paylaşılan güvenlik araştırması, bu koruma mekanizmasının belirli koşullarda aşılabileceğini öne sürüyor.
İddiaya göre saldırganlar, kullanılan takma e-posta adreslerinden yola çıkarak kullanıcının gerçek e-posta adresini ortaya çıkarabilecek yöntemler geliştirebiliyor.
EasyOptOuts CEO'su Tyler Murphy, söz konusu güvenlik açığını yaklaşık bir yıl önce Apple'a bildirdiklerini ancak bugüne kadar sorunun giderilmediğini ifade etti.
Murphy, kullanıcıların potansiyel riskten haberdar olması gerektiğini belirterek, güvenlik açığının hâlâ aktif olmasının endişe verici olduğunu söyledi.
APPLE'DAN HENÜZ RESMİ AÇIKLAMA GELMEDİ
Şu ana kadar Apple, iddia edilen güvenlik açığıyla ilgili resmi bir açıklama yapmış değil. Bu nedenle açığın hangi koşullarda çalıştığı, kaç kullanıcıyı etkileyebileceği ve ne düzeyde risk oluşturduğu henüz netlik kazanmış değil.
Uzmanlar ise iCloud+ kullanıcılarının Apple'dan gelecek olası güvenlik güncellemelerini takip etmeleri ve hesaplarında iki faktörlü kimlik doğrulamayı etkin tutmaları gerektiğini hatırlatıyor.
Özelliğin güvenliğiyle ilgili tartışmaların ise Apple'ın konuya vereceği yanıtla birlikte önümüzdeki günlerde daha da netleşmesi bekleniyor.
