أصلحت شركة آبل ثغرة أمنية في ميزة Hide My Email ضمن خدمة iCloud+، كانت تتيح الكشف بسهولة عن عناوين البريد الإلكتروني التي صممت الميزة لإخفائها، وفقًا لتقرير نشره موقع 404 Media.
كان الموقع قد كشف عن الثغرة لأول مرة في أوائل يوليو، وأشار إلى أن آبل كانت على علم بها منذ عام على الأقل. أُطلقت ميزة Hide My Email في عام 2021 بهدف إنشاء عناوين بريد إلكتروني بديلة لتعزيز خصوصية المستخدمين.
تحديث برمجي لإصلاح الثغرة.
وبحسب 404 Media، أكدت آبل أنها أطلقت تحديثًا برمجيًا في 3 يوليو لمعالجة الثغرة بالكامل.
قبل إصدار هذا التحديث، كان من الممكن الكشف عن عنوان البريد الإلكتروني الحقيقي لمستخدم iCloud+ من خلال إرسال رسالة إلى عنوان Hide My Email، حيث تُرفض الرسالة باعتبارها مزعجة، مما يؤدي إلى كشف البريد الإلكتروني الأصلي. وأوضحت الشركة أن هذا الأسلوب لم يعد ممكنًا بعد تطبيق التحديث.
تحذيرات من استمرار المخاطر.
رغم إصلاح الثغرة، يرى تايلر مورفي، المؤسس المشارك لشركة EasyOptOuts والذي أبلغ موقع 404 Media بالمشكلة في الأصل، أن مستخدمي Hide My Email قد لا يكونون بمنأى تمامًا عن المخاطر.
قال مورفي إن الخطأ الذي تسبب في كشف عناوين البريد الإلكتروني المخفية قد تم إصلاحه، لكنه أشار إلى أن بعض الرسائل العادية قد ترتد إلى المرسل، مما قد يؤدي إلى كشف البريد الإلكتروني المخفي. كما أن سجلات نقل البريد الإلكتروني غالبًا ما يتم الاحتفاظ بها.
وأضاف أن أي عنوان بريد إلكتروني مرتبط بميزة Hide My Email وتم إنشاؤه قبل 7 يوليو 2026 قد يكون قد تعرض للكشف وربما لا تزال بياناته محفوظة لدى جهات خارجية.
الإبلاغ عن المشكلة منذ عام 2025.
وذكر التقرير أن مورفي أبلغ آبل بالمشكلة في يونيو 2025. وعلى مدار عدة أشهر، درست الشركة الثغرة وأبلغته بأنها أصلحتها، لكنه تمكن لاحقًا من الاستمرار في كشف بعض عناوين البريد الإلكتروني المخفية.
بعد ذلك، أخبرته آبل بأنها ستواصل التحقيق في المشكلة، وفي حال عدم إصلاحها تواصل مورفي مع موقع 404 Media وكشف تفاصيل الثغرة.
دعوى قضائية مقترحة ضد آبل.
يشير التقرير إلى أن جزءًا كبيرًا من صورة آبل يعتمد على التزامها بحماية خصوصية المستخدمين، لذا فإن وجود مشكلة في إحدى الميزات المصممة لهذا الغرض يمثل تحديًا للشركة. ووفقًا لما أورده موقع PCMag، تواجه آبل حاليًا دعوى قضائية جماعية مقترحة تتعلق بثغرة Hide My Email، تطالب بوقف ما وصفته بـ”الممارسات المضللة” للشركة واسترداد رسوم الاشتراك التي دفعها المستخدمون مقابل هذه الميزة.