أغلقت شركة آبل ثغرة أمنية في ميزة “إخفاء البريد الإلكتروني Hide My Email” ضمن اشتراك +iCloud، بعدما كانت تسمح بكشف عناوين البريد الإلكتروني الحقيقية للمستخدمين، مع أن الميزة قد صُممت لإخفائها تعزيزًا للخصوصية.

وأطلقت آبل ميزة Hide My Email عام 2021؛ إذ تتيح إنشاء عناوين بريد إلكتروني مؤقتة أو بديلة لاستخدامها عند التسجيل في التطبيقات والمواقع، مع إعادة توجيه الرسائل إلى البريد الإلكتروني الأساسي دون الكشف عنه.

وأوضح التقرير أن آبل أصدرت تحديثًا برمجيًا في الثالث من يوليو الجاري عالج الثغرة بالكامل. وقبل هذا الإصلاح، كان بالإمكان كشف البريد الإلكتروني الحقيقي لمشتركي +iCloud عبر إرسال رسالة بريد مزعج إلى عنوان بريد أنشأته ميزة Hide My Email لتُرفض الرسالة تلقائيًا، ويؤدي ذلك إلى تسريب العنوان الأصلي في بعض الحالات.

وحتى مع إغلاق الثغرة، حذر تايلر مورفي، الباحث الأمني مكتشف الثغرة، من أن المخاطر لم تختفِ تمامًا. وأشار إلى أن بعض الرسائل العادية قد تُرفض أيضًا، كما أن سجلات خوادم البريد الإلكتروني قد تحتفظ بالعناوين التي كُشفت سابقًا.

وأضاف مورفي أن أي عنوان بريد إلكتروني مرتبط بميزة Hide My Email أُنشئ قبل يوم السابع من يوليو 2026 قد يكون تعرض للكشف بالفعل، وقد لا يزال محفوظًا في سجلات أطراف خارجية، مما قد يحد من فعالية الحماية التي توفرها الميزة.

وبحسب التقرير، فقد أبلغ مورفي شركة آبل بالثغرة لأول مرة في يونيو 2025. وبعد أشهر من التحقيق، أكدت الشركة أنها أصلحت المشكلة، لكنه تمكن لاحقًا من إعادة كشف العناوين المخفية، مما دفع آبل إلى إعادة فتح التحقيق.

وعندما لم تكمل آبل إصلاح الثغرة، تواصل مورفي مع موقع 404 Media للكشف عن الثغرة دون تفاصيلها التقنية.

وتأتي هذه الواقعة في وقت تعتمد فيه آبل على الخصوصية بوصفها إحدى أبرز ركائز تسويق منتجاتها وخدماتها، وهو ما جعل الثغرة تثير انتقادات واسعة، خاصة أنها أصابت ميزة مأجورة مخصصة لحماية بيانات المستخدمين.

وفي تطور متصل، أفاد موقع “PCMag” التقني بأن آبل تواجه دعوى قضائية جماعية تتهمها بممارسات مضللة فيما يتعلق بميزة Hide My Email، وتطالب بإلزام الشركة بتصحيح هذه الممارسات، بالإضافة إلى رد رسوم الاشتراك التي دفعها العملاء مقابل الخدمة.

نسخ الرابط تم نسخ الرابط