اپل آسیب‌پذیری «مخفی کردن ایمیل من» را که آدرس‌های واقعی کاربران را افشا می‌کرد، برطرف کرد

شرح خبر

اپل در تاریخ ۳ ژوئیه ۲۰۲۶، پس از بیش از یک سال از اطلاع‌رسانی توسط تایلر مورفی، هم‌بنیان‌گذار EasyOptOuts، آسیب‌پذیری امنیتی در سرویس «مخفی کردن ایمیل من» را که باعث افشای آدرس‌های واقعی کاربران در لاگ‌های ایمیل می‌شد، برطرف کرد. این سرویس که در ژوئن ۲۰۲۱ معرفی شد، آدرس‌های ایمیل یکبارمصرف و تصادفی تولید می‌کند تا حریم خصوصی کاربران را حفظ کرده و از هرزنامه‌ها جلوگیری کند. با این حال، یک باگ باعث می‌شد که در صورت رد خودکار یک ایمیل به عنوان هرزنامه، آدرس واقعی کاربر در لاگ‌ها ظاهر شود. این مشکل که برای اولین بار در ژوئن ۲۰۲۵ گزارش شد، اکنون اصلاح شده است، اما ممکن است آدرس‌های واقعی مرتبط با آدرس‌های «مخفی کردن ایمیل من» ایجاد شده قبل از ۷ ژوئیه ۲۰۲۶، در لاگ‌ها ثبت شده باشند. این اتفاق در حالی رخ می‌دهد که اپل با شکایتی جمعی مواجه است که آن را به گمراه کردن مشتریان درباره حریم خصوصی این ویژگی متهم می‌کند. اپل آسیب‌پذیری امنیتی در سرویس «مخفی کردن ایمیل من» را که آدرس‌های واقعی کاربران را در لاگ‌های ایمیل افشا می‌کرد، برطرف کرد. این سرویس که بخشی از اشتراک iCloud+ است، آدرس‌های ایمیل یکبارمصرف تولید می‌کند تا حریم خصوصی کاربران را حفظ کند. باگ مذکور باعث می‌شد که در صورت رد خودکار ایمیل‌ها به عنوان هرزنامه، آدرس واقعی کاربر در لاگ‌ها ظاهر شود. این مشکل که در ژوئن ۲۰۲۵ گزارش شد، پس از چند تلاش ناموفق، در ژوئیه ۲۰۲۶ اصلاح شد. اپل اکنون با شکایتی جمعی مواجه است که آن را به عدم شفافیت درباره این آسیب‌پذیری متهم می‌کند. کاربران ممکن است هنوز تحت تأثیر این مشکل باشند اگر آدرس‌های «مخفی کردن ایمیل من» آن‌ها قبل از ۷ ژوئیه ۲۰۲۶ ایجاد شده باشد. این آسیب‌پذیری اعتماد کاربران به ویژگی‌های حریم خصوصی اپل را زیر سوال می‌برد، به ویژه آنکه این سرویس بخشی از اشتراک پولی iCloud+ است. افشای آدرس‌های واقعی ایمیل می‌تواند منجر به سوءاستفاده توسط اسپمرها، کلاهبرداران یا مهاجمان سایبری شود و حریم خصوصی کاربران را به خطر اندازد. علاوه بر این، عدم شفافیت اپل در مورد این مشکل و تأخیر در رفع آن، می‌تواند به اعتبار برند اپل به عنوان یک شرکت پیشرو در حوزه حریم خصوصی آسیب برساند. این آسیب‌پذیری می‌تواند باعث کاهش اعتماد مشتریان به سرویس‌های اپل و در نتیجه کاهش فروش اشتراک‌های iCloud+ شود. همچنین، شکایت جمعی ممکن است منجر به جریمه‌های مالی و هزینه‌های حقوقی برای اپل شود. شرکت‌ها و کاربران تجاری که از این سرویس استفاده می‌کنند، ممکن است به دنبال راه‌حل‌های جایگزین برای حفاظت از حریم خصوصی ایمیل‌های خود باشند. کاربران ایرانی که از سرویس‌های اپل استفاده می‌کنند، ممکن است تحت تأثیر این آسیب‌پذیری قرار گرفته باشند، به ویژه آنکه بسیاری از آن‌ها از آدرس‌های «مخفی کردن ایمیل من» برای حفاظت از حریم خصوصی خود استفاده می‌کنند. با توجه به محدودیت‌های دسترسی به برخی سرویس‌های بین‌المللی در ایران، کاربران ممکن است نتوانند به راحتی از راه‌حل‌های جایگزین استفاده کنند. این آسیب‌پذیری می‌تواند منجر به تغییرات در قوانین و مقررات مربوط به حریم خصوصی و امنیت سایبری شود، به ویژه در مورد مسئولیت شرکت‌ها در قبال حفاظت از داده‌های کاربران. همچنین، ممکن است شرکت‌ها را وادار کند تا تست‌های امنیتی دقیق‌تری را قبل از عرضه ویژگی‌های جدید انجام دهند. این آسیب‌پذیری می‌تواند تأثیرات بین‌المللی داشته باشد، به ویژه آنکه اپل یک شرکت جهانی است و کاربران آن در سراسر جهان قرار دارند. دولت‌ها و نهادهای نظارتی ممکن است اقدامات سخت‌گیرانه‌تری را برای حفاظت از حریم خصوصی کاربران اعمال کنند. The Hacker News به عنوان یک منبع معتبر در حوزه امنیت سایبری و فناوری، این خبر را با جزئیات فنی و تحلیلی منتشر کرده است. اپل پس از بیش از یک سال، آسیب‌پذیری امنیتی در سرویس «مخفی کردن ایمیل من» را که باعث افشای آدرس‌های واقعی کاربران در لاگ‌های ایمیل می‌شد، برطرف کرد. این مشکل می‌تواند حریم خصوصی کاربران را به خطر اندازد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.