Apple’ın iCloud+ aboneleri için sunduğu E-postamı Gizle özelliği, kullanıcıların gerçek e-posta adreslerini saklı tutmalarını sağlayan bir araç olarak öne çıkıyor. Fakat bu sistemde tespit edilen bir güvenlik açığı, kullanıcıların kapalılığını tehlikeye atabilecek bir durum yarattı.

EasyOptOuts bünyesinde çalışan güvenlik araştırmacıları, kelam konusu sistemde şahısların gerçek e-posta adreslerinin bulunmasına imkan tanıyan bir zafiyet keşfetti. Bu durum, özelliğin temel vaadi olan kapalılık müdafaasının fonksiyonunu yitirmesine sebep oluyor.

Güvenlik açığı bir yıldır biliniyor

EasyOptOuts CEO’su Tyler Murphy, bu güvenlik zafiyetini Apple’a tam bir yıl evvel bildirdiklerini tabir etti. Sorunun hala düzeltilmemiş olması, araştırmacıların Apple’a karşı eleştirel bir tavır sergilemesine yol açtı.

Murphy, Hide My Email kullanıcılarının saklı e-posta adreslerinin saldırganlar tarafından açığa çıkarılabileceğini bilmeye hakları olduğunu vurguladı. Apple’ın bu ihtara karşın gerekli adımları atmamış olması, bahsin yargıya taşınmasının ana sebebini oluşturuyor.

Açılan davada, Apple’ın söylendiği üzere çalışmayan bir hizmeti bu durumu bilmesine karşın kullanıma sunduğu tez ediliyor. Şirketin bu tavrıyla Kaliforniya’daki aldatıcı reklam yasalarını ve çeşitli tüketici muhafaza kurallarını ihlal ettiği öne sürülüyor.

Apple’a yönelik türel suçlamalar

Dava evrakı, Apple’ın kullanıcılarına sunduğu güvenlik vaatlerinin arkasında durmadığı yönündeki tezleri merkeze alıyor. Bilhassa şahsî bilgilerin korunması konusunda hassas olan kullanıcılar için bu durum önemli bir inanç kaybı yaratıyor.

Hukuki süreç, Apple’ın reklamlarında belirttiği özelliklerin teknik olarak beklentileri karşılamadığını kanıtlamayı hedefliyor. Şirketin bu tezlere karşı nasıl bir savunma geliştireceği ve sistemi ne vakit güncelleyeceği ise merak konusu olmaya devam ediyor.

Güvenlik araştırmacıları, Apple’ın bu cins zafiyetleri daha süratli bir formda gidermesi gerektiğinin altını çiziyor. Kullanıcıların dijital kapalılıklarını korumak için güvendikleri araçların, bu denli temel açıklar barındırması teknoloji dünyasında tartışmaları beraberinde getiriyor.

Apple’ın bu güvenlik açığıyla ilgili sessizliğini muhafazası, kullanıcılar arasında tasaların artmasına sebep oluyor. Sizce Apple, sunduğu zımnilik özelliklerinde daha şeffaf bir yaklaşım sergilemeli mi?

Kaynak: Shiftdelete