Apple'ın E-postamı Gizle özelliğindeki hata, gerçek e-posta adreslerinin %100'ünün keşfedilmesine olanak tanıyor

Apple'ın E-postamı Gizle özelliğinde, kullanıcıların gerçek e-posta adreslerinin keşfedilmesine olanak tanıyan bir gizlilik açığı bulundu. Güvenlik araştırmacısı Tyler Murphy, yaptığı testlerde oluşturulan adreslerin %100'ünün saldırganların Apple hesabıyla ilişkili gerçek e-posta adresini ortaya çıkarmasına izin verdiğini söyledi.

Murphy, sorunu bir yıldan uzun süre önce Apple'a bildirdiğini ancak hala düzeltilmediğini ve bu nedenle kamuoyuna duyurma kararı aldığını belirtti. 404 Media, konuyu doğruladıklarını ve sorunun hala istismar edilebilir olduğunu açıkladı.

EasyOptOuts'un kurucu ortağı Murphy, Apple'a Haziran 2025'te bildirimde bulundu. Apple, Mart 2026'da sorunun çözüldüğünü söylese de Murphy bunun doğru olmadığını tespit etti. Apple daha sonra sorunu Haziran ayında gidermeyi planladığını ancak henüz düzeltilmediğini bildirdi.

404 Media, güvenlik açığının tam ayrıntılarını, hala istismar edilebilir olduğu için paylaşmıyor. Kullanıcıların, gizli e-posta adreslerinin saldırganlar tarafından keşfedilebileceğini bilmeleri gerektiği vurgulanıyor.