APPLE'DAN ICLOUD+ İÇİN GÜVENLİK GÜNCELLEMESİ: "E-POSTAMI GİZLE" AÇIĞI KAPATILDI

Apple, iCloud+ abonelerine sunulan "E-postamı Gizle" özelliğinde tespit edilen ve kullanıcıların gerçek e-posta adreslerinin ortaya çıkmasına neden olabilen güvenlik açığını giderdi. Şirket, 3 Temmuz'da yayımladığı güvenlik güncellemesiyle sorunun tamamen kapatıldığını açıkladı.

GERÇEK E-POSTA ADRESLERİ RİSK ALTINDAYDI

"E-postamı Gizle" özelliği, iCloud+ ve Apple One abonelerine rastgele oluşturulan anonim e-posta adresleri sağlayarak kullanıcıların gerçek adreslerini gizli tutmasına olanak tanıyor. Oluşturulan bu geçici adreslere gelen mesajlar ise kullanıcının asıl e-posta kutusuna yönlendiriliyor. Özellik, özellikle internet sitelerine üye olurken veya çevrim içi hizmetlere kayıt sırasında gizliliği korumak amacıyla kullanılıyor.

Ancak ortaya çıkan güvenlik açığı, anonim e-posta adresinin arkasındaki gerçek e-posta bilgisinin belirli yöntemlerle ortaya çıkarılabilmesine neden oluyordu.

AÇIK DAVA SÜRECİNİ DE BERABERİNDE GETİRDİ

404 Media'nın yayımladığı haberde, söz konusu güvenlik açığının herhangi bir kişinin anonim adres üzerinden kullanıcının gerçek e-posta adresini öğrenebilmesine imkan tanıdığı belirtilmişti. Yaşanan gizlilik sorunu nedeniyle Apple hakkında dava da açılmıştı.

APPLE YAMA YAYIMLADI

Apple, 3 Temmuz'da yayımladığı güvenlik güncellemesiyle açığın tamamen kapatıldığını doğruladı. Şirket, yapılan düzeltmenin ardından bu yöntem kullanılarak kullanıcıların kişisel e-posta adreslerine erişilmesinin artık mümkün olmadığını bildirdi.

GÜVENLİK ARAŞTIRMACISI FARK ETMİŞTİ

Güvenlik araştırmacısı Tyler Murphy, söz konusu açığı ilk olarak Haziran 2025'te Apple'a bildirdi. Apple başlangıçta sorunun giderildiğini açıklasa da Murphy daha sonra yaptığı testlerde güvenlik açığının çalışmaya devam ettiğini tespit etti. Bunun üzerine şirket yeni bir çalışma yürüttü ve son güncellemeyle güvenlik açığını tamamen kapattığını duyurdu.