Apple, ücretli iCloud+ paketinin bir parçası olarak sunulan Hide My Email özelliğindeki güvenlik açığını sonunda giderdi. EasyOptOuts’un kurucu ortaklarından Tyler Murphy, Hide My Email kullanan kişilerin gerçek kimliklerinin ortaya çıkarılabildiğini tespit ederek Apple’a birçok kez bildirimde bulundu. Ancak sorun, şimdiye kadar tam anlamıyla çözülemedi.
Hide My Email özelliğini bilmeyenler için; bu özellik kullanıcıların gerçek e-posta adreslerini paylaşmadan internet sitelerine kayıt olurken veya başkalarına e-posta gönderirken kullanabilecekleri yeni ve anonim e-posta adresleri oluşturmalarına olanak tanıyor.
Murphy, sorunu ilk olarak Haziran 2025’te Apple’a bildirdi. Teknoloji devi daha sonra birden fazla kez sorunu incelediğini ve düzelttiğini söylese de güvenlik açığı varlığını sürdürdü. Murphy bunun üzerine konuyu basına taşıdı ve birkaç hafta sonra Apple sorunu gerçekten giderdi.
Sorun ilk kez 404 Media tarafından kamuoyuna duyurulduğunda, saldırganların bu yöntemden faydalanmasını önlemek amacıyla açığın nasıl çalıştığı açıklanmamıştı. 404 Media’nın yayımladığı devam haberine göre ise gerçek e-posta adresi, bir iletinin otomatik olarak spam olarak reddedildiği durumlarda açığa çıkıyordu.
Sorunun giderilmesinin ardından Tyler Murphy ile EasyOptOut’un diğer kurucu ortağı Ben Weiner ortak bir açıklama yaptı.
İkilinin açıklaması şöyle:
“Anonim e-posta adreslerinin e-posta kayıtlarında ne sıklıkla açığa çıktığını bilmiyoruz. Birçok büyük e-posta hizmetinde bu sızıntı, meşru bir ileti olsa bile e-postanın otomatik olarak spam nedeniyle reddedilmesiyle tetikleniyordu. Bu tür iletiler büyük olasılıkla gelen kutunuza hiç ulaşmadığı için spam klasörünüzü kontrol ederek etkilenip etkilenmediğinizi öğrenmeniz de mümkün değil.
Apple’ın Hide My Email özelliğinin anonim e-posta adreslerini gönderenlere sızdırmasına neden olan hata giderildi. Ancak Hide My Email kullanıcıları açısından riskin tamamen ortadan kalktığını düşünmüyoruz. Zararsız e-postalar da geri dönebileceği ve bu süreçte anonim e-posta adresi açığa çıkabileceği, ayrıca posta aktarım kayıtları genellikle uzun süre saklandığı için, 7 Temmuz 2026’dan önce oluşturulan ve Hide My Email ile ilişkilendirilmiş tüm anonim e-posta adreslerinin açığa çıkmış olabileceğini ve hâlâ üçüncü taraf kayıtlarında bulunabileceğini varsayıyoruz.”
Apple ise güvenlik açığının 3 Temmuz itibarıyla kapatıldığını ve kötü niyetli kişilerin artık Hide My Email kullanıcılarının gerçek e-posta adreslerini ortaya çıkaramayacağını belirtti.
