Apple, iCloud+ abonelerine sunulan ve gerçek e-posta adreslerini gizlemeyi amaçlayan 'Hide My Email' özelliğindeki kritik bir güvenlik açığını giderdi. 404 Media tarafından rapor edilen probleme göre, gizlenmiş adresler belirli yöntemlerle kolayca ortaya çıkarılabiliyordu.

Hatalı Sistemle Gerçek Adresler Sızdırılabiliyordu

Söz konusu güvenlik açığı, gizli bir e-posta adresine gönderilen ve spam olarak reddedilen mesajlar aracılığıyla kullanıcının gerçek e-posta adresinin görünür hale gelmesine neden oluyordu. Apple, bu durumun tamamen çözüldüğünü ve 3 Temmuz tarihinde ilgili yazılım yamasını yayınladığını belirtti.

Güvenlik Riski Tamamen Ortadan Kalktı mı?

EasyOptOuts kurucularından Tyler Murphy, yamanın yayınlanmış olmasına rağmen riskin tamamen bitmediğini savunuyor. Murphy, 7 Temmuz 2026 tarihinden önce oluşturulan gizli adreslerin, geçmişteki hatalı iletim kayıtları nedeniyle üçüncü taraf günlük dosyalarında hâlâ kayıtlı olabileceğini ifade etti.

Kullanıcılar Apple'a Tazminat Davası Açtı

Gizlilik odaklı bir imaj çizen şirketin, çalışmayan bir gizlilik özelliğini pazarladığı iddiaları sonrası hukuki süreçler başladı. PCMag'in aktardığına göre, Apple şu an 'aldatıcı davranışlar' nedeniyle bir toplu dava ile karşı karşıya. Davacılar, bu özellik için ödedikleri tüm abonelik ücretlerinin geri alınmasını talep ediyor.

Ne anlama geliyor?

E-posta maskeleme sistemleri, kullanıcının gerçek iletişim bilgilerini paylaşmadan dijital servislerle etkileşime girmesini sağlayan bir köprü görevi görür. Gelen mesajlar rastgele oluşturulmuş bir adrese gelir ve sistem tarafından asıl adrese yönlendirilir. Bu yapı, gerçek adresin reklam havuzlarına düşmesini veya kötü niyetli kişilerin eline geçmesini engeller.

Söz konusu hata, yönlendirme sırasında oluşan hata mesajlarının veya geri dönen iletilerin, maskelenmiş adresin arkasındaki asıl kimliği sızdırmasından kaynaklanır. Bu durum, veri gizliliğini korumak için kullanılan teknik bir katmanın şeffaflaşması anlamına gelir. Kullanıcılar için bu durum, kimliklerini gizlediklerini sandıkları platformlarda aslında açık hedef haline gelmelerine yol açar.