كشف باحث في الأمن السيبراني عن وجود ثغرة في ميزة “Hide My Email” التابعة لشركة “أبل”، والتي يُفترض أنها مصممة لحماية خصوصية المستخدمين عبر إخفاء عناوين بريدهم الإلكتروني الحقيقية عند التسجيل في المواقع والتطبيقات.
وبحسب التقرير، فإن الثغرة تتيح في بعض الحالات إمكانية التوصل إلى البريد الإلكتروني الأصلي المرتبط بالعناوين المؤقتة، ما يضعف الهدف الأساسي من الخدمة، رغم أنها جزء من اشتراك iCloud+ المدفوع.
وأوضح الباحث تايلر مورفي أن المشكلة تم إبلاغ “أبل” بها منذ أكثر من عام مع تقديم خطوات لإعادة إنتاجها، من دون أن يتم إصدار إصلاح حتى الآن، ما أثار تساؤلات حول مستوى الحماية الفعلي للميزة.
ورغم عدم تصنيف الثغرة كخطر أمني مباشر لاختراق الحسابات، فإنها قد تؤثر بشكل كبير على خصوصية المستخدم، إذ يمكن أن تسهّل ربط البريد الحقيقي ببياناته على الإنترنت، ما يزيد من احتمالات التتبع أو الرسائل المزعجة ومحاولات التصيد الإلكتروني.
وتُستخدم ميزة “Hide My Email” على نطاق واسع ضمن iCloud+ لإنشاء عناوين بريد عشوائية لكل خدمة على حدة، بهدف تقليل الرسائل غير المرغوب فيها، إلا أن هذه الثغرة تثير شكوكًا حول مدى كفاءتها الحالية.
ويشير التقرير إلى أن استمرار المشكلة من دون معالجة قد يدفع بعض المستخدمين للبحث عن بدائل أكثر أمانًا، إلى حين إصدار تحديث رسمي من “أبل”.