Apple tarafından 2021 yılında başlatılan Hide My Email gizlilik özelliği, kullanıcıların çevrimiçi hizmetlere kaydolurken gerçek e-posta adreslerini saklamasını sağlıyor. Ancak yakın zamanda ortaya çıkan bir güvenlik açığı, en az bir yıl boyunca bu korumanın devre dışı bırakılmasını mümkün kılmış.

Apple'ın Gizlilik Özelliğinde Ciddi Açık Tespit Edildi

Güvenlik araştırmacısı Tyler Murphy, Haziran 2025'te Apple'ın sisteminde bir zafiyet keşfetti. Araştırmacı, yeni oluşturulan Hide My Email adreslerinin @icloud.com etki alanını kullanarak, gerçek e-posta adresiyle ilişkilendirilmesinin mümkün olduğunu belirtti. 404 Media ile yapılan sınırlı testlerde, gönüllüler ile yürütülen deneylerde Hide My Email adreslerinin tamamı bu açıktan etkilendi.

Murphy, sorunu ilk olarak geçen yaz Apple'a bildirdi ve şirketin bu yıl Mart ayına kadar sorunu çözeceğini söylediği iddia etti. Bununla birlikte araştırmacının devam eden testleri, açığın hâlâ işlevsel olduğunu gösterdi. Apple, birkaç ay önce sorunu araştırmaya devam ettiğini belirtse de, şirketten resmi bir açıklama alınamadı.

Teknik Detaylar ve Kullanıcı Etkileri

Açığın tam teknolojik mekanizması, sorun henüz çözülmediği için açıklanmamış durumda. Bu durum, kullanıcıların gizliliğini korumak isteyenlerin Apple'ın bu özelliğine güvenme konusunda risk taşıması anlamına geliyor. Araştırmacı Murphy, sistemin tasarlanmış amaçla tamamen ters bir şekilde çalıştığını ortaya koydu.