Feil i Apples "Skjul min e-post" kan ha lekket adresser
Publisert
Kilde: TechCrunch
Sikkerhetsfeil truet Apples personvernbeskyttelse
Ingress: En sikkerhetsforsker hevder å ha identifisert en feil i Apples «Skjul min e-post»-funksjon. Feilen kan potensielt ha eksponert ekte e-postadresser til brukere, til tross for funksjonens formål om å beskytte privatlivet.
Bakgrunn Apples «Skjul min e-post»-funksjon er en del av iCloud+-abonnementet som lar brukere generere unike, tilfeldige e-postadresser. Disse adressene videresender deretter e-post til brukerens personlige innboks, noe som effektivt skjuler den reelle adressen fra tredjeparter og nettsteder. Dette er ment å redusere spam og gi økt kontroll over personopplysninger.
Ifølge forskning publisert av sikkerhetsentusiasten Eugene Lim, kan en spesifikk implementeringsfeil i funksjonen ha ført til at visse e-postklienter, spesielt de som mangler full støtte for Apples protokoll, har returnert brukerens faktiske e-postadresse i e-posthoder. Dette kan skje under spesifikke omstendigheter, som for eksempel ved feil i videresendelsesprosessen.
Lim forklarer at problemet oppstår når en e-post som er sendt til en av disse tilfeldige adressene, ikke kan leveres og genererer en feilmelding (bounce message). I stedet for å skjule den opprinnelige adressen, kan feilrapporten utilsiktet inkludere brukerens reelle e-postadresse.
Norsk kontekst Selv om funksjonen primært er knyttet til Apple-økosystemet, benytter mange nordmenn seg av Apples tjenester og produkter. En potensiell svekkelse av personvernbeskyttelsen i «Skjul min e-post» kan derfor være relevant for norske forbrukere som verdsetter digitalt personvern. Spesielt i en tid der bevisstheten rundt datalekkasjer øker, er slike funksjoner viktige.