مقدمه
قابلیت Hide My Email در سرویس iCloud+ که برای حفظ حریم خصوصی کاربران طراحی شده بود، اخیراً با یک آسیبپذیری امنیتی جدی مواجه شد. این قابلیت که به کاربران اجازه میدهد ایمیلهای تصادفی برای وبسایتها بسازند تا ایمیل اصلی آنها مخفی بماند، به درستی عمل نمیکرد و در برخی موارد ایمیلهای واقعی کاربران را فاش میساخت.
جزئیات فنی و رفع ایراد
این حفره امنیتی باعث میشد که در برخی شرایط، ایمیل اصلی کاربر در فرآیند ارسال یا دریافت پیام برای گیرندگان مشخص شود. این موضوع عملاً هدف اصلی سرویس که همان محرمانگی کامل بود را نقض میکرد. اپل به گزارشهای منتشر شده در این زمینه واکنش نشان داد و اعلام کرد که یک پچ امنیتی برای برطرف کردن این نقص در سیستمهای خود اعمال کرده است. انتظار میرود تمامی کاربران با دریافت آخرین آپدیتهای سیستمعامل اپل، از این پس در امنیت کامل از این قابلیت استفاده کنند.
تحلیل و تأثیر
حفظ حریم خصوصی یکی از ارکان اصلی برند اپل است. هرگونه نشت اطلاعات در ابزارهای محافظتی این شرکت، میتواند ضربه سنگینی به اعتماد کاربران وارد کند. بسیاری از کاربران iCloud+ به دلیل همین ویژگیهای امنیتی اقدام به خرید اشتراک میکنند. این اتفاق درس عبرتی برای اپل بود تا فرآیندهای تست نرمافزار خود را برای سرویسهای حساس حریم خصوصی سختگیرانهتر کند.
نتیجهگیری
اگر از کاربران سرویسهای اپل هستید، مطمئن شوید که دستگاههای خود را به آخرین نسخه iOS یا macOS بهروزرسانی کردهاید. اپل تأیید کرده است که پس از این بهروزرسانی، مشکل نشت اطلاعات ایمیل کاملاً برطرف شده و قابلیت Hide My Email دوباره به امنیت مطلوب بازگشته است.