ช่องโหว่ร้ายแรงในฟังก์ชัน 'ซ่อนอีเมลของฉัน' ทำให้ความเป็นส่วนตัวของผู้ใช้ถูกละเมิด

ฟีเจอร์ "ซ่อนอีเมลของฉัน" ของ Apple ซึ่งเป็นฟีเจอร์หลักของบริการสมัครสมาชิก iCloud Plus ที่ออกแบบมาเพื่อปกป้องตัวตนของผู้ใช้โดยการปกปิดที่อยู่อีเมลจริงด้วยชื่อปลอมแบบสุ่ม ได้ถูกพบว่ามีช่องโหว่ด้านความปลอดภัยที่สำคัญ

การค้นพบช่องโหว่

เป็นเวลาหลายปีแล้วที่ผู้ใช้พึ่งพาฟีเจอร์ซ่อนอีเมลของฉันเพื่อป้องกันไม่ให้ที่อยู่อีเมลหลักของตนถูกเก็บเกี่ยวโดยผู้ส่งสแปมหรือผู้ค้าข้อมูล อย่างไรก็ตาม รายงานจาก 404 Media ซึ่งอ้างถึงนักวิจัยด้านความปลอดภัย Tyler Murphy ระบุว่าระบบนี้ไม่ได้ปลอดภัยอย่างที่กล่าวอ้าง Murphy ซึ่งเป็นผู้ที่แจ้งปัญหานี้ให้ Apple ทราบเป็นครั้งแรกเมื่อกว่าหนึ่งปีที่แล้ว ได้แสดงให้เห็นว่าผู้โจมตีสามารถหลีกเลี่ยงการป้องกันด้วยชื่อปลอมและเปิดเผยที่อยู่อีเมลจริงของผู้ใช้ iCloud ได้

ไทม์ไลน์การเปิดเผยที่น่ากังวล

ซึ่งแตกต่างจากโปรโตคอลการเปิดเผยอย่างรับผิดชอบมาตรฐาน ช่องโหว่นี้ยังคงไม่ได้รับการแก้ไขแม้ว่าจะมีการรายงานไปยัง Apple นานแล้วก็ตาม

แม้ว่าโดยทั่วไปแล้วแนวปฏิบัติมาตรฐานของอุตสาหกรรมจะให้เวลาบริษัทต่างๆ 90 วันในการตรวจสอบและแก้ไขช่องโหว่ด้านความปลอดภัย แต่กรณีนี้กลับยืดเยื้อมานานกว่า 12 เดือนแล้ว มีรายงานว่า Apple แจ้งนักวิจัยว่าได้แก้ไขปัญหาไปแล้วตั้งแต่เดือนมีนาคมปีนี้ อย่างไรก็ตาม การทดสอบติดตามผลโดยผู้ตรวจสอบได้ยืนยันว่ากลไกดังกล่าวยังคงสามารถถูกโจมตีได้ในปัจจุบัน Apple ได้ติดต่อกับนักวิจัยและขอให้ชะลอการเปิดเผยข้อมูลต่อสาธารณะจนกว่าจะมีการติดตั้งแพทช์ที่ใช้งานได้อย่างสมบูรณ์ แต่การที่ช่องโหว่นี้ยังคงอยู่ทำให้ผู้ใช้ที่คำนึงถึงความเป็นส่วนตัวจำนวนมากตกอยู่ในความเสี่ยง

ทำไมคุณควรพิจารณาทางเลือกอื่น

นอกเหนือจากช่องโหว่ด้านความปลอดภัยเฉพาะนี้แล้ว Apple ยังกำลังเปลี่ยนนามแฝงไปใช้โดเมนย่อยใหม่ '@private.icloud.com' อีกด้วย ผู้เชี่ยวชาญด้านความเป็นส่วนตัวเตือนว่า การเปลี่ยนแปลงนี้อาจทำให้เว็บไซต์และผู้โฆษณาสามารถระบุและบล็อกชื่อแทนเหล่านี้ได้ง่ายขึ้น ซึ่งจะทำให้จุดประสงค์ของการใช้หน้ากากอีเมลนั้นไร้ประโยชน์

หากคุณกังวลเกี่ยวกับร่องรอยดิจิทัลของคุณ มีทางเลือกที่มีประสิทธิภาพหลายอย่าง:

• SimpleLogin (โดย Proton): บริการที่ได้รับการยกย่องอย่างสูง ซึ่งมีเครื่องมือการจัดการที่ใช้งานง่ายสำหรับชื่อแทนในทุกแพลตฟอร์ม
• DuckDuckGo Email Protection: บริการฟรีและน้ำหนักเบาที่สร้างชื่อแทน '@duck.com' พร้อมกับลบพิกเซลติดตามที่ซ่อนอยู่จากอีเมลขาเข้า
• Mozilla Firefox Relay: มีอินเทอร์เฟซที่ใช้งานง่ายสำหรับการสร้างและจัดการหน้ากากอีเมลผ่านส่วนขยายเบราว์เซอร์ที่ใช้งานง่าย

แม้ว่า Apple จะสร้างชุดเครื่องมือความเป็นส่วนตัวชั้นนำของอุตสาหกรรม แต่เหตุการณ์นี้เป็นเครื่องเตือนใจอย่างชัดเจนว่า แม้แต่คุณสมบัติความปลอดภัยที่ 'มหัศจรรย์' ก็ยังต้องระมัดระวังอย่างต่อเนื่อง

จนกว่าจะมีการยืนยันแพทช์แก้ไขอย่างเป็นทางการ ผู้ใช้ควรพิจารณาใหม่เกี่ยวกับการพึ่งพาระบบปกปิดอีเมลของ Apple