Hide My Email nie ukrywa maila — Apple wie o tym od roku i wciąż nie naprawiło błędu
Badacz bezpieczeństwa ujawnia lukę w Hide My Email, która pozwala odkryć prawdziwy adres skryty za maskowanym adresem Apple. Zgłosił problem rok temu — po kilku obietnicach naprawy, które nigdy nie nastąpiły, zdecydował się upublicznić sprawę.
Cała idea Hide My Email opiera się na jednym założeniu: nikt poza Tobą i Apple nie powinien wiedzieć, jaki prawdziwy adres kryje się za losowo wygenerowanym maskowanym adresem. Właśnie dlatego historia opisana przez redakcję 9to5Mac budzi tak duży niepokój.
Tyler Murphy, współzałożyciel firmy EasyOptOuts, twierdzi, że w testach każdy wygenerowany adres Hide My Email pozwalał atakującemu odkryć prawdziwy adres powiązany z danym kontem Apple. Zgłosił problem Apple w czerwcu ubiegłego roku. Firma odpowiedziała, że się tym zajmuje. W marcu tego roku Apple poinformowało Murphy’ego, że błąd został naprawiony — okazało się, że nie został.
Gdy zwrócił na to uwagę po raz kolejny, poproszono go o milczenie do czasu ostatecznego rozwiązania i obiecano naprawę na czerwiec.
Czerwiec minął, błąd nadal działa, a Murphy zdecydował się w końcu upublicznić sprawę, bez ujawniania szczegółów technicznych samej luki. Serwis 404 Media zweryfikował problem na własnym, testowym adresie — jeszcze w poniedziałek luka wciąż działała.
To nie jedyna ostatnia zmiana dotycząca Hide My Email. Apple zapowiedziało niedawno przeniesienie adresów tej funkcji na nową, wspólną domenę private.icloud.com — decyzja przyjęta przez część użytkowników z rezerwą, bo firmy zewnętrzne będą mogły równie łatwo zablokować tę jedną domenę, ograniczając skuteczność całej funkcji.
Rok oczekiwania na naprawę czegoś, co w założeniu miało chronić prywatność użytkowników, to spory zgrzyt jak na firmę, która prywatność stawia w centrum swojego marketingu.
