Apple’ın, iCloud+ kapsamındaki Hide My Email özelliğinde gizlenen gerçek e-posta adreslerinin açığa çıkmasına yol açan güvenlik açığını giderdiği bildirildi. 404 Media’ya göre şirket, sorunu tamamen çözen yamayı 3 Temmuz’da devreye aldı.
Hide My Email, kullanıcıların gerçek adresleri yerine geçici e-posta adresleri oluşturmasına olanak tanıyor. Açık nedeniyle, bu adreslerden birine gönderilen mesaj spam olarak reddedildiğinde kullanıcının gerçek iCloud e-posta adresi gönderene gösterilebiliyordu.
Sorunu ilk tespit eden EasyOptOuts kurucu ortağı Tyler Murphy, hatanın giderildiğini ancak riskin tamamen ortadan kalkmadığını söyledi. Murphy’ye göre 7 Temmuz 2026’dan önce oluşturulan Hide My Email adresleriyle bağlantılı gerçek adresler daha önce açığa çıkmış ve üçüncü tarafların posta aktarım kayıtlarında kalmış olabilir.
Murphy, açığı Haziran 2025’te Apple’a bildirdiğini belirtti. Şirket sonraki aylarda sorunu araştırdı ve düzelttiğini söyledi ancak Murphy gerçek adreslere hâlâ ulaşabildiğini görünce Apple’a yeniden başvurdu. Sorunun giderilmeme ihtimaline karşı bulgularını daha sonra 404 Media ile paylaştı.
Apple’dan konuya ilişkin yeni bir açıklama gelmedi.
PCMag’e göre şirket, Hide My Email açığı nedeniyle toplu dava talebiyle de karşı karşıya. Davada Apple’ın yanıltıcı uygulamalarının durdurulması ve kullanıcıların özellik için ödediği abonelik ücretlerinin iade edilmesi isteniyor.
