Apple-in "Hide My Email" funksiyasında təhlükəsizlik boşluğu aşkarlandı

Apple-in "Hide My Email" funksiyasında təhlükəsizlik boşluğu aşkarlandı

Apple istifadəçilərinin məxfiliyini qorumaq üçün təqdim etdiyi "Hide My Email" funksiyasında ciddi bir zəiflik aşkar edilib. Bu xüsusiyyət, istifadəçilərin həqiqi e-poçt ünvanlarını gizlətmək və onlayn anonimliyi təmin etmək məqsədi daşıyır. Lakin yeni araşdırmalar göstərir ki, funksiyadakı bir səhv istifadəçilərin real e-poçt ünvanlarının üzə çıxmasına səbəb ola bilər.

Tədqiqatçı Tyler Murphy tərəfindən aşkar edilən bu boşluq barədə 404 Media nəşri məlumat yayıb. Murphy, Apple-ı bu problem barədə bir ildən çox əvvəl xəbərdar etdiyini, lakin şirkətin hələ də problemi həll etmədiyini bildirib. Testlərdə könüllülərin 100%-nin "Hide My Email" ünvanlarının istismar edilə bildiyi ortaya çıxıb. Xoşbəxtlikdən, zəifliyin təfərrüatları ictimaiyyətə açıqlanmayıb ki, bu da ondan sui-istifadə edilməsinin qarşısını alır.

Zəiflik necə işləyir?

Murphy, EasyOptOuts şirkətinin həmtəsisçisidir və onun sözlərinə görə, "ictimaiyyətə açıq olan axtarış saytları e-poçt ünvanını digər şəxsi məlumatlarla əlaqələndirməyi asanlaşdırır. Buna görə də, təhlükəsizlik üçün Hide My Email-ə güvənən insanlar risk altında ola bilər." Bu zəiflik, xüsusilə onlayn təhlükəsizlik və anonimlik üçün bu funksiyadan istifadə edən istifadəçilər üçün ciddi təhlükə yaradır.

Apple-ın bu məsələ ilə bağlı hələlik rəsmi açıqlama vermədiyini nəzərə alsaq, istifadəçilər müvəqqəti olaraq bu funksiyadan istifadə edərkən diqqətli olmalıdırlar. Texnologiya dünyasında məxfilik alətləri tapmaq çətindir və təəssüf ki, mövcud olduqda belə həmişə mükəmməl işləmir.

Apple-ın məxfilik problemləri yeni deyil

Bu, Apple-ın məxfilik vədələri ilə bağlı ilk dəfə problem yaşaması deyil. 2022-ci ildə şirkətə qarşı iddia qaldırılmışdı. O zaman məlum olmuşdu ki, iPhone proqramları "iPhone Analytics" məxfilik parametri söndürüldükdə belə Apple-a analitik məlumatlar göndərməyə davam edir. Bu, istifadəçilərin məxfilik parametrlərinə etibar edə bilməməsi ilə bağlı narahatlıqları artırmışdı.

2023-cü ildə isə tədqiqatçılar Apple-ın digər bir məxfilik xüsusiyyətini "faydasız" elan etmişdilər. Söhbət mobil istifadəçilərin WiFi bağlantılarını anonimləşdirmək üçün təsadüfi MAC ünvanları təqdim edən alətdən gedirdi. Araşdırmalar göstərmişdi ki, bu alət əslində istifadəçinin real MAC ünvanını üzə çıxarır.

İstifadəçilər nə etməlidir?

Apple-ın bu problemi nə vaxt həll edəcəyi bilinməsə də, istifadəçilər bir neçə tədbir görə bilərlər:

• Həssas məlumatlar üçün Hide My Email funksiyasına tam güvənməyin
• Onlayn qeydiyyatlar üçün ayrıca e-poçt ünvanı yaradın
• İki faktorlu autentifikasiyanı aktivləşdirin
• Məxfilik parametrlərinizi mütəmadi yoxlayın
• Şəxsi məlumatlarınızı paylaşarkən diqqətli olun

Apple-ın məxfilik reputasiyası

Apple, uzun illərdir ki, istifadəçi məxfiliyinə verdiyi önəmlə tanınır. Şirkət öz brendini və reputasiyasını böyük ölçüdə məxfilik üzərində qurub. Bu səbəbdən, aşkar edilən bu boşluğun tez bir zamanda aradan qaldırılacağı gözlənilir. Əks halda, bu, Apple-ın məxfilik vədələrinə olan etibarı zədələyə bilər.

Texnologiya nəhənginin bu problemi nə qədər tez həll edəcəyi maraq doğurur. İstifadəçilər olaraq, məxfilik alətlərindən istifadə edərkən həmişə ehtiyatlı olmalı və bu cür zəifliklərin mümkünlüyünü nəzərə almalıyıq. Apple-ın rəsmi açıqlaması və problemin həlli üçün atacağı addımlar yaxın günlərdə bəlli olacaq.

Nəticə olaraq, texnoloji məhsulların məxfilik xüsusiyyətlərinə tam güvənmək həmişə düzgün deyil. Hər bir istifadəçi öz məlumatlarının qorunması üçün əlavə tədbirlər görməli və ən son təhlükəsizlik yeniliklərini izləməlidir. Apple-ın bu məsələyə necə yanaşacağı, şirkətin gələcək məxfilik siyasəti üçün də önəmli bir göstərici olacaq.