Apple'ın kullanıcılarına sunduğu en popüler gizlilik özelliklerinden biri olan "E-postamı Gizle" (Hide My Email) servisinde ciddi bir güvenlik açığı tespit edildi. İnternette kişisel verilerini korumak isteyen kullanıcıların gerçek e-posta adreslerini gizlemek amacıyla kullandığı bu sistemin, gerçek adresleri oldukça basit yöntemlerle ortaya çıkardığı belgelendi. Teknoloji medyasının gerçekleştirdiği bağımsız testler, takma e-posta adreslerinin ardındaki gerçek bilgilere ulaşmanın son derece zahmetsiz ve kesin sonuçlu olduğunu gösteriyor.
Güvenlik açığı bir yıldan uzun süredir biliniyor
Söz konusu güvenlik sorunu ilk olarak veri silme hizmeti sunan EasyOptOuts şirketinin kurucu ortağı Tyler Murphy tarafından keşfedildi. Murphy, durumu Apple'a bildirmesine rağmen sorunun tamamen çözülemediğini ifade ediyor. Bağımsız teknoloji yayını 404 Media, kendi gerçekleştirdiği testlerde açığın %100 başarı oranıyla çalıştığını doğruladı. Teknoloji devinin geçmişte bazı yamalar yayınladığı ancak uzmanlarca yapılan son kontrollerde sorunun halen devam ettiği görüldü. Apple yetkilileri ise güvenlik araştırmacılarına konunun halen incelendiğini söylemekle yetiniyor.
Milyonlarca kullanıcı risk altında olabilir
Apple'ın dünya çapında 1 milyardan fazla ücretli iCloud abonesi bulunuyor. Bu kullanıcıların küçük bir yüzdesi dahi "E-postamı Gizle" servisini aktif olarak kullansa, potansiyel olarak milyonlarca kişinin kişisel e-posta adresi açığa çıkma riskiyle karşı karşıya kalıyor. Araştırmacılar, kullanıcıları daha büyük risklere atmamak adına açığın teknik detaylarını kamuoyuyla paylaşmaktan kaçınıyor. Benzer veri sızıntılarının geçmişte e-posta sunucularının başlık bilgilerini hatalı işlemesinden veya e-posta istemcilerinin yanıt yollarını otomatik olarak düzeltmeye çalışmasından kaynaklandığı biliniyor.
Apple uyarılara rağmen adım atmamakla suçlanıyor
Yıllardır kullanıcı gizliliğini ana pazarlama stratejisi olarak öne çıkaran Cupertinolu şirketin bu pasif tutumu sert eleştirilere neden oluyor. Güvenlik uzmanları, veri sızıntısı sorunu tamamen çözülene kadar Apple'ın bu özelliği pazarlamayı ve satmayı durdurmasını öneriyor. Öte yandan Apple'ın yakın zamanda gizli e-posta adreslerini "private.icloud.com" alan adına taşıyacağını açıklaması, web sitelerinin bu tür korumalı adresleri tespit edip engellemesini kolaylaştıracağı için ayrı bir tartışma konusu haline geldi.
Yorumlar (0)