Yazılım & Uygulama
Apple'ın E-posta Gizleme Kalkanı Çakıldı
Apple, kullanıcılarına sunduğu ve dijital gizliliğin temel taşlarından biri olan "E-postamı Gizle" özelliğini büyük bir güvenlik açığıyla ele verdi.
Hexcore
2 dk
Veri Ağına Aktar
Apple, kullanıcılarına sunduğu ve dijital gizliliğin temel taşlarından biri olan "E-postamı Gizle" özelliğini büyük bir güvenlik açığıyla ele verdi. Kullanıcıların gerçek e-posta adreslerini veri simsarlarından ve istenmeyen reklam bombardımanından korumak amacıyla tasarlanan bu yenilik, ne yazık ki arka planda kişisel verileri dış dünyaya sızdırarak görevini yerine getirmeyi başaramadı.
Bu anonimlik sağlamak üzere rastgele oluşturulan adresler, bir tür gizlilik kalkanı gibi işlev görüyordu. Ancak uzmanların titiz incelemeleri sonucunda bu yapının artık oldukça kolay aşılabildiği ortaya çıktı. Gizlilik odaklı EasyOptOuts adlı güvenlik firması, yalnızca beş dakikalık kısa ve sistematik bir test süreci kullanarak anonim olarak kayıt altına alınan asıl e-posta adresini tespit edebildi. Bu durum, Apple'ın sunduğu bu koruyucu mekanizmanın tam tersi bir etki yaratarak kullanıcıların temel iletişim bilgilerini tehlikeye attığı anlamına geliyor.
Apple'ın bu ciddi güvenlik açığını kapatma konusundaki tepkisi ise merak uyandırıcı nitelikteydi. Haziran 2025 yılında sorunu ilk kez rapor eden araştırma ekiplerine gelen yanıtlar, sadece problemin farkında olduklarına dair standart ve yüzeysel ifadelerden ibaretti. Şirket tarafı, Mart ayında bir yama yayınladığını duyursa da yapılan bağımsız güvenlik analizleri bu yamayı yetersiz buldu ve temel zafiyetin hala sistem üzerinde aktif olduğunu doğruladı.
Mayıs ayına gelindiğinde Apple yönetiminin tavrı gizlilik konusunda büyük endişeler yarattı. Şirket, yamayı kısa bir süre içinde yayınlayacağını belirtirken konunun halka duyurulmaması adına sessiz kalmamızı talep etti. Ancak aradan geçen zaman ve bu tür kritik güvenlik açığının pervasızca yönetilme şekli, kullanıcılar nezdinde büyük güven kaybına neden oldu. Siber güvenlik uzmanları, artık açık olan arama motoru tabanlı platformların sızdırılan anonim adresleri diğer kişisel bilgilerle kolaylıkla eşleştirebileceği konusunda sert uyarıda bulunuyor.
sistemin çalışma prensibine yapılan son teknik güncellemeler, maalesef gizlilik endişelerini daha da derinleştiriyor. Apple artık eskisine göre standart e-posta uzantıları yerine, sistemsel yönlendirme için çok daha belirgin ve kolay tanınabilir özel alan adlarını kullanmaya başladı. Uzmanlar bu yeni yöntemin ticari platformlara bir davetiye çıkardığını öne sürüyor.
Hizmet sağlayıcı web siteleri, bu belirginleşmiş ve yenilen uzantıları kullanarak anonim kayıtları filtreleme imkanı buluyor. Sonuç olarak, kullanıcıların hizmetlere erişmek veya hesap oluşturmak adına kaçınılmaz olarak gerçek e-posta adreslerini ifşa etmek zorunda kaldıkları bir döngüye giriliyor.
Sonuç olarak Apple'ın bu gizlilik sözüne dayalı aracı, şu anki haliyle beklenen güvenlik düzeyinden oldukça uzakta ve kullanıcı koruma açısından ciddi riskler barındırıyor. Şirketin bu kritik sorunu ne zaman nihai ve kalıcı bir çözümle düzelteceği konusunda ise şimdilik sadece belirsizlik hakim.
Microsoft 365, Outlook ve Teams hizmetlerinde 74 ülkede yaşanan erişim kesintisi 12 saatten fazla süredir devam ediyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
