Apple, Hide My Email özelliğinin güvenliğini sorgulatan bir açığa karşı harekete geçiyor

Apple'ın Hide My Email hizmetinde bulunan bir güvenlik açığı, kullanıcıların gerçek e-posta adreslerini ifşa edebiliyor. Anonim olarak oluşturulan ve takip edilmek istemeyen e-posta adresleri, belirli koşullar altında orijinal hesaba bağlanabilmektedir. Şirket soruna ilişkin bilgiye sahip olmakla birlikte, genel ölçekte tehdit seviyesinin ne kadar ciddi olduğu henüz net değildir.

Hide My Email nedir?

Apple, 2021 yılında iCloud+ aboneliği kapsamında Hide My Email (E-postamı Gizle) adlı bir özellik sunmaya başladı. Bu hizmet, kullanıcıların çeşitli web sitelerine ve uygulamalara kaydolurken kişisel e-posta adreslerini açıklamalarını engellemeyi amaçlıyor. Sistem, her kayıt için farklı ve geçici bir e-posta adresi oluşturup bunu gerçek hesaba yönlendiriyor. Böylece kullanıcılar spam ve izleme girişimlerinden korunmuş olur.

Güvenlik açığının detayları

Ortaya çıkan soruna göre, saldırganlar ya da kötü amaçlı üçüncü taraflar, Hide My Email ile oluşturulmuş anonim adresleri kullanarak belirli teknikler aracılığıyla bunları gerçek Apple hesaplarına bağlayabiliyor. Bu durum, gizlilik koruması almak amacıyla özelliği kullanan kişilerin kimliklerinin açığa çıkması riski taşıyor.

Teknik detaylar tam olarak açıklanmamış olsa da, sorunun Apple'ın altyapısındaki bir tasarım kusuru ya da uygulama hatası ile ilişkili olduğu düşünülüyor. Güvenlik araştırmacıları ve teknoloji medyası, Apple'ı bu açığı kapatmaya çağırmış durumda.

Kullanıcılar ne yapmalı?

• Hide My Email'i kullanan kişiler, acil bir işlem yapmasına gerek yok ancak Apple'ın güvenlik uyarılarını yakından takip etmelidir
• Özellikle gizlilik açısından kritik hizmetlerde (finans, sağlık) bu özelliği kullanırken dikkatli olmak değerli olabilir
• Apple'ın güvenlik güncellemelerine düzenli olarak bakıp cihazları zamanında güncellemek başlıca korunma yöntemidir

Apple'ın konumdaki duruşu

Apple, gizlilik konusunu temel pazarlama unsurlarından biri haline getirmiş bir şirkettir. "Gizlilik hakkı" söylemiyle App Store politikalarını ve sistem özellikleridir tasarlamıştır. Ancak Hide My Email gibi güvenlik sorunları, söylem ile gerçek uygulamalar arasında boşluk olup olmadığı sorusunu gündeme getiriyor. Şirket zaten soruna farkında olduğunun sinyallerini veriyor; bunun nasıl ve ne zaman çözüleceği ise açık değildir.