دراسة تكشف ثغرة أمنية في ميزة «إخفاء بريدي الإلكتروني» بأجهزة آيفون.. وتحذيرات لمستخدمي أبل

كشفت دراسة حديثة عن وجود ثغرة أمنية في ميزة "إخفاء بريدي الإلكتروني" (Hide My Email) التي توفرها شركة أبل، والتي تهدف إلى تعزيز خصوصية المستخدمين من خلال إنشاء عناوين بريد إلكتروني مؤقتة عند التسجيل في المواقع والخدمات الرقمية بدلًا من استخدام البريد الإلكتروني الحقيقي.

ووفقًا لتقرير نشره موقع "ميديا 404"، فقد جرى اختبار الثغرة والتأكد من وجودها، الأمر الذي يثير مخاوف بشأن إمكانية كشف عناوين البريد الإلكتروني الحقيقية لبعض المستخدمين الذين يعتمدون على هذه الميزة لحماية بياناتهم الشخصية أثناء استخدام الإنترنت.

وأوضح الباحث الأمني تايلر مورفي، مكتشف الثغرة، أنه أبلغ شركة أبل بالمشكلة منذ أكثر من عام، إلا أن الشركة لم تُصدر حتى الآن تحديثًا لمعالجة الخلل أو توضح أسباب تأخرها في إصلاحه.

وأضاف مورفي أن جميع محاولات استغلال الثغرة خلال الاختبارات التي أجراها نجحت، لكنه امتنع عن نشر التفاصيل التقنية الخاصة بها، تجنبًا لإساءة استخدامها أو استغلالها من قبل جهات خبيثة.

وأشار إلى أن التجارب التي أُجريت على مجموعة محدودة من المتطوعين أظهرت إمكانية الوصول إلى عناوين البريد الإلكتروني الأصلية للحسابات التي تستخدم ميزة Hide My Email، وهو ما قد يقلل من مستوى الحماية والخصوصية التي صُممت الميزة لتوفيرها.

وفي السياق نفسه، ذكر تقرير نشره موقع "تك كرانش" أن مورفي، وهو أحد مؤسسي شركة متخصصة في إزالة البيانات الشخصية من مواقع وسطاء البيانات، حذر من إمكانية استغلال مواقع البحث عن الأشخاص لربط البريد الإلكتروني الحقيقي ببيانات شخصية أخرى، بما يزيد من مخاطر انتهاك خصوصية المستخدمين.

ورغم هذه التحذيرات، لم تصدر شركة أبل أي بيان رسمي بشأن نتائج الدراسة أو موعد طرح تحديث أمني لمعالجة الثغرة، بينما ينصح خبراء الأمن السيبراني مستخدمي أجهزة آيفون بمتابعة تحديثات نظام iOS أولًا بأول، وتفعيل المصادقة الثنائية، واستخدام وسائل حماية إضافية لحين صدور إصلاح رسمي.