Tính năng Hide My Email của Apple là một công cụ bảo mật tiện lợi sử dụng các địa chỉ dùng một lần để ẩn email thực của người dùng nhằm mục đích ẩn danh trực tuyến. Thật không may, nghiên cứu mới dường như cho thấy rằng một lỗi trong tính năng này có thể khiến địa chỉ email thực của người dùng bị lộ.
Lỗi này được 404 Media báo cáo, cho biết họ đã kiểm tra và xác minh rằng lỗ hổng này tồn tại. Tyler Murphy, nhà nghiên cứu phát hiện ra lỗi này, cho biết ông đã cảnh báo Apple về vấn đề này hơn một năm trước và không rõ tại sao công ty vẫn chưa khắc phục được vấn đề. Murphy cho biết thêm, tất cả các nỗ lực khai thác lỗi đều thành công.
Murphy cho biết: “Chúng tôi không biết toàn bộ phạm vi của vấn đề, nhưng trong các thử nghiệm giới hạn của chúng tôi với các tình nguyện viên, 100% địa chỉ Hide My Email đều có thể bị khai thác”. Thông tin chi tiết về lỗ hổng chưa được tiết lộ công khai vì sợ rằng nó sẽ bị khai thác.
Murphy là người đồng sáng lập EasyOptOuts, công ty cung cấp dịch vụ xóa dữ liệu phải trả phí để loại bỏ thông tin của bạn khỏi các trang web môi giới dữ liệu. Ông nói với 404 Media rằng “các trang tìm kiếm người có thể truy cập công khai giúp dễ dàng liên kết địa chỉ email với các chi tiết cá nhân khác, vì vậy những người dựa vào Hide My Email để đảm bảo an toàn có thể gặp rủi ro”.
TechCrunch đã liên hệ với Apple để biết thêm thông tin và sẽ cập nhật câu chuyện này nếu có phản hồi.
Khi nói đến thế giới công nghệ, rất khó có được các công cụ bảo mật và thật không may, ngay cả khi chúng tồn tại thì không phải lúc nào chúng cũng hoạt động. Apple đã từng bị buộc tội về điều này trước đây.
Trường hợp điển hình: Công ty đã bị kiện vào năm 2022 sau khi có thông tin cho rằng các ứng dụng iPhone tiếp tục gửi dữ liệu phân tích cho Apple ngay cả khi cài đặt quyền riêng tư của iPhone Analytics được bật.
Tương tự, vào năm 2023, các nhà nghiên cứu nhận thấy một trong những tính năng bảo mật khác của Apple thực sự “vô dụng”. Nghiên cứu tuyên bố rằng một công cụ được cho là ẩn danh các kết nối Wi-Fi của người dùng di động bằng cách cung cấp địa chỉ MAC ngẫu nhiên (một mã nhận dạng dễ theo dõi) chỉ đơn giản là hiển thị địa chỉ MAC thực của người dùng.
Apple đã xây dựng phần lớn danh tiếng và thương hiệu của mình dựa trên quyền riêng tư của người dùng, vì vậy, hy vọng hãng sẽ giải quyết được lỗi Hide My Email rõ ràng bằng một số biện pháp hữu ích. Nếu nó có thể học cách thực hiện tốt hơn những lời hứa về quyền riêng tư của mình thì đó cũng không phải là điều tồi tệ nhất trên thế giới.
Khi bạn mua hàng thông qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể kiếm được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập biên tập của chúng tôi.