آبل تعالج ثغرة في ميزة Hide My Email

أصلحت شركة آبل ثغرة أمنية في ميزة Hide My Email ضمن خدمة iCloud+، كانت تتيح الكشف بسهولة عن عناوين البريد الإلكتروني التي صممت الميزة لإخفائها، وفقًا لتقرير نشره موقع 404 Media.

وكان الموقع قد كشف عن الثغرة لأول مرة في أوائل يوليو، وأشار إلى أن آبل كانت على علم بها منذ عام على الأقل. وكانت الشركة قد أطلقت ميزة Hide My Email في عام 2021، بهدف إنشاء عناوين بريد إلكتروني بديلة لتعزيز خصوصية المستخدمين.

تحديث برمجي لإصلاح الثغرة

وبحسب 404 Media، أكدت آبل أنها أطلقت تحديثًا برمجيًا في 3 يوليو أدى إلى معالجة الثغرة بالكامل.

وقبل إصدار هذا التحديث، كان من الممكن الكشف عن عنوان البريد الإلكتروني الحقيقي لمستخدم iCloud+ من خلال إرسال رسالة إلى عنوان Hide My Email، بحيث تُرفض الرسالة باعتبارها رسالة مزعجة، وهو ما كان يؤدي إلى كشف البريد الإلكتروني الأصلي.

وأوضحت الشركة أن هذا الأسلوب لم يعد ممكنًا بعد تطبيق التحديث.

تحذيرات من استمرار المخاطر

ورغم إصلاح الثغرة، يرى تايلر مورفي، المؤسس المشارك لشركة EasyOptOuts، والذي أبلغ موقع 404 Media بالمشكلة في الأصل، أن مستخدمي Hide My Email قد لا يكونون بمنأى تمامًا عن المخاطر.

وقال مورفي إن الخطأ الذي تسبب في كشف عناوين البريد الإلكتروني المخفية قد تم إصلاحه، لكنه أشار إلى أن بعض الرسائل العادية قد ترتد إلى المرسل، ما قد يؤدي إلى كشف البريد الإلكتروني المخفي، كما أن سجلات نقل البريد الإلكتروني غالبًا ما يتم الاحتفاظ بها.

وأضاف أن أي عنوان بريد إلكتروني مرتبط بميزة Hide My Email وتم إنشاؤه قبل 7 يوليو 2026 قد يكون قد تعرض للكشف، وربما لا تزال بياناته محفوظة في سجلات لدى جهات خارجية.

الإبلاغ عن المشكلة منذ عام 2025

وذكر التقرير أن مورفي أبلغ آبل بالمشكلة في يونيو 2025.

وعلى مدار عدة أشهر، درست الشركة الثغرة وأبلغته بأنها أصلحتها، لكنه تمكن لاحقًا من الاستمرار في كشف بعض عناوين البريد الإلكتروني المخفية.

وبعد ذلك، أخبرته آبل بأنها ستواصل التحقيق في المشكلة، وفي حال عدم إصلاحها، تواصل مورفي مع موقع 404 Media وكشف تفاصيل الثغرة.

دعوى قضائية مقترحة ضد آبل

يشير التقرير إلى أن جزءًا كبيرًا من صورة آبل يعتمد على التزامها بحماية خصوصية المستخدمين، لذلك فإن وجود مشكلة في إحدى الميزات المصممة لهذا الغرض يمثل تحديًا للشركة.

ووفقًا لما أورده موقع PCMag، تواجه آبل حاليًا دعوى قضائية جماعية مقترحة تتعلق بثغرة Hide My Email، تطالب بوقف ما وصفته بـ"الممارسات المضللة" للشركة، بالإضافة إلى استرداد رسوم الاشتراك التي دفعها المستخدمون مقابل هذه الميزة.