Apple, iCloud+ kullanıcıları için Hide My Email güvenlik açığını düzeltti

Apple'ın, kullanıcıların gerçek e-posta adreslerini açığa çıkarabilecek Hide My Email özelliğindeki bir güvenlik açığını yamaladığı bildirildi. Güvenlik araştırmacısı Mysk tarafından keşfedilen güvenlik açığı, web sitelerinin gizlilik aracını atlayarak bir iCloud+ hesabına bağlı gerçek e-postaya erişmesine izin veriyordu. Hide My Email, kullanıcıların kişisel gelen kutularını spam ve takipten korumak için rastgele, yönlendirici e-posta adresleri oluşturmasını sağlamak üzere tasarlanmıştır. Hata, bir kullanıcının Apple Kimliği ile bir web sitesinde oturum açtığında, sitenin potansiyel olarak kullanıcının gerçek e-posta adresini alabileceği ve özelliğin tüm amacını baltalayabileceği anlamına geliyordu. Mysk, sorunu 2023'ün sonlarında Apple'a bildirdi ve şirket şimdi bir iOS güncellemesinin parçası olarak bir düzeltme yayınladı. Yamanın kesin tarihi açıklanmadı, ancak kullanıcılara koruma sağlamak için cihazlarını iOS'un en son sürümüne güncellemeleri tavsiye ediliyor. Bu olay, Apple'ın ekosisteminde rahatlık ve gizlilik arasındaki dengeyi sağlamadaki devam eden zorlukları vurguluyor ve teknoloji endüstrisinde benzer özelliklerin daha fazla incelenmesine yol açabilir.