Kerentanan Serius pada Fitur 'Sembunyikan Email Saya' Mengkompromikan Privasi Pengguna

Fitur "Sembunyikan Email Saya" Apple, fitur utama layanan berlangganan iCloud Plus yang dirancang untuk melindungi identitas pengguna dengan menyamarkan alamat email asli dengan alias acak, telah ditemukan memiliki kerentanan keamanan yang signifikan.

Penemuan Cacat

Selama bertahun-tahun, pengguna telah mengandalkan Sembunyikan Email Saya untuk mencegah alamat utama mereka diambil oleh spammer atau broker data. Namun, sebuah laporan dari 404 Media, yang mengutip peneliti keamanan Tyler Murphy, menunjukkan bahwa sistem tersebut tidak seaman yang diklaim. Murphy, yang pertama kali menyampaikan masalah ini kepada Apple lebih dari setahun yang lalu, menunjukkan bahwa penyerang dapat melewati perlindungan alias dan mengungkap alamat email asli pengguna iCloud.

Kronologi Pengungkapan yang Mengkhawatirkan

Berbeda dari protokol pengungkapan yang bertanggung jawab standar, kerentanan tersebut tetap tidak ditambal meskipun telah dilaporkan ke Apple sejak lama.

Meskipun praktik standar industri biasanya memberi perusahaan waktu 90 hari untuk memverifikasi dan menyelesaikan celah keamanan, kasus ini telah berlarut-larut selama lebih dari 12 bulan. Apple dilaporkan memberi tahu peneliti bahwa perbaikan telah diterapkan pada bulan Maret tahun ini; namun, pengujian lanjutan oleh para penyelidik telah mengkonfirmasi bahwa mekanisme tersebut masih dapat dieksploitasi hingga saat ini. Apple telah menghubungi peneliti tersebut, mendesak mereka untuk menunda pengungkapan publik hingga tambalan fungsional sepenuhnya diterapkan, tetapi keberadaan bug yang berkelanjutan telah membuat banyak pengguna yang sadar akan privasi terpapar.

Mengapa Anda Harus Mempertimbangkan Alternatif

Selain celah keamanan khusus ini, Apple juga sedang mentransisikan aliasnya ke subdomain baru '@private.icloud.com'. Para ahli privasi memperingatkan bahwa pergeseran ini dapat mempermudah situs web dan pengiklan untuk mengidentifikasi dan memblokir alias ini, yang secara efektif menggagalkan tujuan penggunaan penyamaran email.

Jika Anda khawatir tentang jejak digital Anda, beberapa alternatif yang andal tersedia:

• SimpleLogin (oleh Proton): Layanan yang sangat dihormati yang menyediakan alat manajemen yang mudah digunakan untuk alias di semua platform.
• DuckDuckGo Email Protection: Layanan gratis dan ringan yang menghasilkan alias '@duck.com' sekaligus menghapus piksel pelacakan tersembunyi dari email masuk.
• Mozilla Firefox Relay: Menawarkan antarmuka yang disederhanakan untuk membuat dan mengelola penyamaran email melalui ekstensi browser sederhana.

Meskipun Apple telah membangun serangkaian alat privasi terkemuka di industri, insiden ini menjadi pengingat yang jelas bahwa bahkan fitur keamanan 'ajaib' pun membutuhkan kewaspadaan terus-menerus.

Sampai patch definitif dikonfirmasi, pengguna mungkin perlu mempertimbangkan kembali ketergantungan mereka pada sistem penyamaran email bawaan Apple.