دراسة تكشف ثغرة أمنية في "إخفاء بريدي الإلكتروني"

حذرت دراسة حديثة من وجود ثغرة أمنية في خاصية “إخفاء بريدي الإلكتروني” التي أطلقتها شركة الإلكترونيات والتكنولوجيا الأمريكية كأداة لحماية الخصوصية، يمكن أن تؤدي إلى الكشف عن عناوين البريد الإلكتروني الحقيقية للمستخدمين.

وأطلقت آبل هذه الخاصية بهدف السماح باستخدام عناوين بريد إلكتروني مؤقتة لإنشاء حسابات على المواقع والخدمات المختلفة مع إخفاء البريد الإلكتروني الحقيقي، حفاظا على خصوصيته على الإنترنت.

وكشف موقع ميديا 404 عن وجود الثغرة الأمنية، مؤكدًا أنه تم اختبارها والتأكد من وجودها.

وقال تايلر مورفي، الباحث الذي اكتشف الثغرة، إنه حذّر شركة آبل من المشكلة قبل أكثر من عام، وإنه من غير الواضح سبب عدم قيام الشركة بمعالجتها حتى الآن، مضيفا أن جميع محاولات استغلال الثغرة باءت بالنجاح.

وقال مورفي في تصريحات لموقع ميديا 404: “لا نعرف النطاق الكامل للمشكلة، ولكن في اختباراتنا المحدودة مع متطوعين تبين أن جميع عناوين البريد الإلكتروني للحسابات التي تستخدم خاصية ‘إخفاء بريدي الإلكتروني’ يمكن الوصول إليها واستغلالها، في حين يتم الكشف عن تفاصيل الثغرة خشية استغلالها”.

وأشار موقع تك كرانش المتخصص في موضوعات التكنولوجيا إلى أن مورفي، وهو مؤسس مشارك لشركة إيزي أوبت أوتس التي تقدم خدمة مدفوعة لحذف البيانات التي يرفعها المستخدم في مواقع وسطاء البيانات، قال إن “مواقع البحث عن الأشخاص المتاحة للعامة تسهل ربط عنوان البريد الإلكتروني بمعلومات شخصية أخرى، لذا فإن الأشخاص الذين يعتمدون على خاصية إخفاء بريدي الإلكتروني لحماية بياناتهم قد يكونون عرضة للخطر”.

يذكر أن آبل توفر خاصية “إخفاء بريدي الإلكتروني” لمشتركي خدمة الحوسبة السحابية مدفوعة الاشتراك آي كلاود بلس، حيث تتيح للمستخدم إنشاء عناوين بريد إلكتروني مخفية الهوية ضمن نطاق آي كلاود دوت كوم، تعيد بدورها توجيه الرسائل إلى عنوان البريد الإلكتروني الحقيقي للمستخدم.

ويكمن سر نجاح هذه العناوين المُنشأة بشكلٍ خاص في عدم إمكانية تمييزها عن عناوين مستخدمي آبل العاديين، الذين يستخدمون أيضًا نطاق آي كلاود دوت كوم.

وأعلنت آبل في رسالة للمطورين في وقت سابق اعتزامها نقل عناوين البريد الإلكتروني المنشأة بشكلٍ مجهول إلى نطاق برايفت دوت آي كلاود دوت كوم، خلال الأسابيع القادمة، ما يسهل على التطبيقات والمواقع الإلكترونية معرفة أن عنوان البريد الإلكتروني خاص، وبالتالي حظر تسجيل المستخدم باستخدام هذا العنوان.

وأكدت آبل في رسالتها للمطورين أن العناوين الحالية ستستمر في العمل وإعادة توجيه البريد دون انقطاع، مضيفة أنه على مزودي التطبيقات وخدمات البريد الإلكتروني تحديث أنظمة المرشحات لديهم لضمان وصول رسائل البريد الإلكتروني إلى العملاء الذين يعتمدون على هذه الخاصية.