Tính năng Hide My Email của Apple là công cụ bảo mật tiện lợi, tạo địa chỉ email tạm thời để ẩn email thật của người dùng, giúp duy trì ẩn danh trực tuyến. Đáng tiếc, các nghiên cứu mới cho thấy một lỗ hổng trong tính năng này cho phép bộc lộ địa chỉ email thực của người dùng.
Lỗ hổng đã được 404 Media báo cáo, trong đó họ xác nhận rằng lỗ hổng thực sự tồn tại. Tyler Murphy, nhà nghiên cứu phát hiện lỗ hổng, cho biết ông đã cảnh báo Apple hơn một năm trước nhưng chưa rõ lý do công ty chưa khắc phục. Tất cả các nỗ lực khai thác lỗ hổng đều đã thành công, Murphy nói thêm.
“Chúng tôi chưa biết toàn bộ phạm vi của vấn đề, nhưng trong các thử nghiệm hạn chế với tình nguyện viên, 100 % địa chỉ Hide My Email đều có thể bị khai thác,” Murphy nói với tờ này. Chi tiết lỗ hổng chưa được công khai vì lo ngại sẽ bị lợi dụng.
Murphy là đồng sáng lập EasyOptOuts, một dịch vụ trả phí giúp xóa thông tin cá nhân khỏi các trang môi giới dữ liệu. Ông nói với 404 Media rằng “các trang tìm kiếm công khai cho phép dễ dàng liên kết địa chỉ email với các thông tin cá nhân khác, vì vậy người dùng dựa vào Hide My Email để bảo vệ có thể gặp rủi ro.”
TechCrunch đã liên hệ Apple để lấy thêm thông tin và sẽ cập nhật câu chuyện nếu nhận được phản hồi.
Trong lĩnh vực công nghệ, các công cụ bảo mật thông tin rất hiếm và, đáng tiếc, ngay cả khi có chúng cũng không phải lúc nào luôn hiệu quả. Apple đã từng bị chỉ trích về vấn đề tương tự.
- Ví dụ: Công ty đã bị kiện vào năm 2022 sau khi được báo cáo rằng các ứng dụng iPhone vẫn tiếp tục gửi dữ liệu phân tích tới Apple ngay cả khi đã bật cài đặt quyền riêng tư iPhone Analytics.
- Tương tự, vào năm 2023, các nhà nghiên cứu phát hiện một tính năng bảo mật khác của Apple thực sự “vô dụng”. Nghiên cứu cho rằng công cụ được cho là sẽ ẩn danh kết nối Wi‑Fi của người dùng bằng cách cung cấp địa chỉ MAC ngẫu nhiên (một định danh dễ bị theo dõi) nhưng lại chỉ tiết lộ địa chỉ MAC thực của người dùng.
Apple đã xây dựng phần lớn uy tín dựa trên cam kết bảo vệ quyền riêng tư người dùng, vì vậy hy vọng công ty sẽ nhanh chóng khắc phục lỗ hổng Hide My Email này. Nếu Apple thực hiện đúng lời hứa về bảo mật, điều đó cũng không tệ.
Apple,Privacy,Security
