E-postamı Gizle Özelliğinde Kritik Güvenlik Açığı Var

Apple, iCloud+ abonelerine sunduğu E-postamı Gizle özelliğiyle kullanıcılarına önemli bir gizlilik sunarken, son zamanlarda bu sistemin güvenilirliği sorgulanmaya başladı. Bu özellik sayesinde milyonlarca Apple kullanıcısı, gerçek e-posta adreslerini ifşa etmeden çevrim içi servislerde kayıt olabiliyor ve iletişim bilgilerini koruyabiliyordu. Ancak sızan bilgilere göre, söz konusu özelliğin belirli koşullar altında anonim olarak oluşturulmuş adresleri gerçek hesaplarla ilişkilendirme potansiyeline sahip bir güvenlik açığı taşıdığı öne sürülüyor.

Bu zafiyetin ortaya çıkması, kullanıcılar için önemli bir soru işaretini beraberinde getiriyor. 404 Media tarafından paylaşılan haberlere göre açık kötü niyetli kişilerce istismar edildiğinde, kullanıcının gizlenmesi gereken iletişim bilgilerine ulaşılmasına imkan tanıyor. Apple'dan bu konuya dair henüz resmi bir açıklama gelmemiş olsa da güvenlik uzmanları uyarıda bulunuyor.

![Haber

E-postamı Gizle özelliği aslında kullanıcılar için tasarlanmış koruyucu bir katman. Bu sistem sayesinde, herhangi bir internet sitesine veya uygulamaya rastgele oluşturulmuş e-posta adresleri veriliyor. Buraya gelen tüm iletiler doğrudan kullanıcının asıl, gerçek e-posta kutusuna yönlendiriliyor. Amacı ise hem istenmeyen spam trafiğini azaltmak hem de üçüncü taraflarla kişisel veri paylaşımını önlemek olarak belirlenmişti.

![Haber

Güvenlik Açığı Bir Yıldır Biliniyordu

Hesaplara göre bu güvenlik açığından haber alan ilk grup, EasyOptOuts ekibidir. Şirketin lideri Tyler Murphy, zafiyetin teknik detaylarını yaklaşık bir yıl öncesinden Apple'a sunduklarını belirtiyor.

![Haber

Tyler Murphy’ye göre; konuyla ilgili yapılan geri dönüşlerde, Apple tarafından aradan farklı zamanlarda sorun incelenmiş ve düzeltme üzerinde çalışıldığı ya da yamaların dağıtılmış olabileceğine dair mesajlar verilmiş. Ne yazık ki, bu haberin kaleme alındığı sırada açığın hala kullanıma açık olduğu teyit edilebildi.

Güvenlik riski yüksek olduğundan teknik detayların kamuoyuyla paylaşılmaması yönündeki standart protokol geçerli olmakla birlikte, Murphy ekibinin gönüllü kullanıcılar üzerinde yaptığı sınırlı testlerde E-postamı Gizle ile oluşturulan adreslerin tamamının bu açık üzerinden etkilenebildiği belirtildi. Bu durum ciddi bir endişe kaynağı teşkil ediyor.

Apple’ın Gizlilik Çabalarının Gölgesinde Yeni Tehlike

![Haber

Apple, son yıllarda Mail Gizliliğini Koruma ve Uygulama Takip Şeffaflığı gibi özellikleri sunarak veri korumaya büyük vurgu yapıyordu. iCloud Private Relay servisi de kullanıcı verilerinin korunmasına yönelik stratejilerinden biriydi. Ancak bu tür gelişen yazılımların her birinin güvenlik açıklarıyla karşılaştığı biliniyor. Bu bağlamda, Apple'ın yayımladığı güncellemeleri takip etmek ve şüpheli durumlar karşısında kişisel bilgileri dikkatle paylaşmamak kritik önem taşıyor.

Mevcut durumda bu zafiyetin gerçek dünyada yaygın olarak sömürüldüğüne dair somut bir kanıt bulunmuyor. Yine de 404 Media’nın aktardığı bilgiler, E-postamı Gizle özelliğinin sağladığı anonimlik seviyesinde büyük şüpheler uyandırıyor. Apple’ın bu konuya vereceği nihai yanıt ve olası güvenlik yamaları, kullanıcılar için geçerli olan riskin kapsamını netleştirecektir.

Waktimizden çalmamak adına, siber tehditlere karşı dikkatli olmak ve uygulamaların güncel sürümlerini kullanmak en temel kuraldır. Güvenlik açığı ile ilgili resmi bir açıklama gelene kadar dikkatli olmak, kişisel verileri korumanın en akıllı yoludur.