Apple har alltid skrytt av sin forpliktelse til personvern, og solgt det som et av sine sterkeste salgsargumenter for å differensiere seg fra andre teknologiselskaper. Verktøy som Hide My Email, som genererer tilfeldige e-postadresser for ikke å oppgi den ekteDette er nettopp de tingene som gir den gjennomsnittlige brukeren tillit. Imidlertid har det blitt avdekket en ganske ubehagelig overraskelse: en sikkerhetsfeil lar noen spore e-postadressen din tilbake og finne ut den virkelige e-postadressen din, selv når de bruker disse aliasene.
Dette er ikke nytt, og det er det som irriterer mest. En cybersikkerhetsekspert, Tyler Murphy, fra firmaet EasyOptOuts, advarte Apple om denne sårbarheten for over et år siden. Til tross for Apples innsats... God tid til å ta tak i problemetSårbarheten er fortsatt der, noe som setter iCloud+-brukere i en noe prekær situasjon. Det er ikke bare en teknisk feil; det er et direkte slag mot selve grunnlaget for en tjeneste du betaler for nettopp for å unngå å bli sporet.
En feil som gjør digital identitet ubeskyttet
Driften av dette angrepet, hvis fullstendige tekniske detaljer ikke er offentliggjort for å unngå å gi ideer til nettkriminelle, er alarmerende effektiv. I tester utført av spesialiserte medier og av Murphy selv ble det oppnådd Identifiser den faktiske adressen i 100 % av tilfellene analysert. Dette betyr at barrieren Apple lovet er utrolig tynn akkurat nå. Hvis du registrerer deg på et mistenkelig nettsted og tror at e-posten din er trygg, kan du uvitende gi dem nøkkelen til din digitale identitet.
Selskapet forsikrer at de jobber med dette, og at det vil bli funnet en løsning i fremtiden. Viste sikkerhetsoppdatering for iPhone og MacMen sannheten er at det allerede ble gjort et forsøk på en løsning i mars, men det hjalp ikke mye. Forskeren bekreftet at etter en angivelig endring i systemet, sårbarheten forble utnyttbar med samme letthet som alltid. For de som er avhengige av denne anonymiteten, som aktivister eller folk som ønsker å unngå trakassering, er denne forsinkelsen i responsen vanskelig å akseptere.
Endringer i tjenesten og lite lovende presedenser
Som om ikke det var nok, gjør Apple et nytt trekk som ikke er tiltalende for alle. De har begynt å migrere «Hide My Email»-aliaser til domenet @private.icloud.com. Selv om det kan virke som en liten endring, Det gjør det enklere for nettsteder å oppdage hvilke e-poster som er falske. og bestemme seg for å blokkere tilgang eller registrering. Hvis vi i tillegg til dette tapet av fleksibilitet legger til det faktum at systemet ikke er så vanntett som de hevdet, begynner nytten av iCloud+-abonnementet å bli stilt spørsmål ved for de mest krevende brukerne.
Dette er ikke første gang vi har sett Apple snuble over samme stein. Det har allerede skjedd med trafikklekkasjer i iOS VPN-tilkoblinger og med de MAC-adresseproblemene som ikke var så godt skjult som lovet. Det ser ut til at Reaksjonshastighet er ikke dens sterke side Apples tilnærming til personvernoppdateringer står i direkte motsetning til reklamekampanjene deres. I dette tilfellet er risikoen ikke bare spam; den legger også til rette for mye mer alvorlige identitetstyveriangrep.
Brukertillit står på spill
Til syvende og sist gjenstår en følelse av at vi ikke kan senke garden, selv med merkene som lover å beskytte oss mest. Selv om «Hide My Email» fortsatt er bedre enn å oppgi din primære e-postadresse, Det er best å ikke stole helt på. helt til den endelige oppdateringen slippes. Det virkelige problemet her er ikke at det dukker opp en sårbarhet, noe som kan skje med hvem som helst, men snarere den trege responsen med å lukke døren for angripere.
Dette scenariet gjør det klart at total sikkerhet ikke eksisterer, og at selv med premiumverktøy kan personopplysninger fortsatt bli eksponert på grunn av implementeringsfeil. Mens Apple fullfører finpussingen av oppdateringen som vil lukke denne sårbarheten, er den mest fornuftige handlingen å gjøre dette. gå på eggeskall Når du registrerer deg på nettsteder med tvilsomt rykte, husk at ekte personvern er bygget på fakta og raske løsninger, ikke bare gode intensjoner eller markedsføringsslagord.
