Apple’ın Hide My Email Servisi ve Ortaya Çıkan Güvenlik Açığı
Apple’ın Gizlilik Araçları
2021 yılında Apple, bireylerin çevrimiçi hizmetlere kaydolurken gerçek e-posta adreslerini gizlemelerine olanak tanıyan Hide My Email (E-postamı Gizle) adlı bir uygulama geliştirdi. Bu hizmet, kullanıcıların kişisel e-posta adresleriyle ilişkilendirilmemiş, rastgele e-posta adresleri oluşturmasını sağlıyor. Böylece kullanıcılar, bilgilerini şirketlerle paylaşmadan farklı platformlarda kayıt olabiliyor.
Ortaya Çıkan Güvenlik Açığı
Ancak, bu hizmetin güvenli olup olmadığına dair yeni bir rapor ciddi endişeler uyandırdı. 404 Media tarafından yapılan bir araştırma, Apple’ın Hide My Email sistemindeki bir açığın, kullanıcıların gerçek e-posta adreslerine erişimin sağlandığını ortaya koydu. Güvenlik araştırmacısı Tyler Murphy, 2025 yılının Haziran ayında açığı keşfettiğini ve yaptığı sınırlı testlerde Hide My Email adreslerinin %100 oranında suistimal edilebildiğini açıkladı. Bu durum, kullanıcıların kimlik gizliliğini tehdit ediyor.
Sorunun Yüzde Yüz Suistimali
Murphy’nin testleri, @icloud.com domainini kullanan yeni oluşturulmuş bir Hide My Email adresinin, sahiplerinin gerçek e-posta adreslerine bağlanmasını mümkün kıldığını gösterdi. Murphy, durumu Apple’a geçtiğimiz yaz bildirdiğini ama bu sorunun Mart 2026 itibariyle “çözüldüğü” bilgisi verildiğini belirtti. Ancak daha sonra devam eden testlerde sorunun halen mevcut olduğu görüldü. Apple, konuyu hâlâ araştırmakta olduklarını belirtti.
Diğer Sektörlerdeki Güvenlik Sorunları
Apple’ın güvenlik açığının yanı sıra, dünya çapında birçok başka önemli güvenlik olayı yaşanıyor. Örneğin, Scattered Spider adlı bilgisayar korsanlığı grubuna üye olduğu iddia edilen 19 yaşındaki bir kişi, ABD’ye iade edildi. Bu grup, ünlü mücevher markalarına siber saldırılar düzenleyerek yüksek meblağlarda fidyeler talep ediyor.
Ayrıca, WhatsApp’ın kullanıcıları için telefon numarasını paylaşmadan bağlantı kurma olanağı sunacak kullanıcı adları özelliğini duyurması, birçok ülkede tartışmalara yol açtı. Hindistan, siber dolandırıcılık riskinin artabileceği endişesiyle bu uygulamanın durdurulmasını istedi.
Sonuç ve Öneriler
Apple’ın Hide My Email hizmetinin güvenlik açığı, kullanıcıların çevrimiçi gizliliklerini tehlikeye atıyor. Kullanıcıların, e-posta adreslerini paylaşmadan kayıt olma imkanı sunan bu tür hizmetlere başvururken, güvenlik risklerini göz önünde bulundurması önemlidir. Gizli bilgilerinizi korumak amacıyla daha güvenilir kaynaklardan bilgi almak ve alternatif hizmetler araştırmak en iyi çözüm olacaktır. Unutmayın ki dijital dünyada güvenlik, bilinçli ve dikkatli olmaktan geçiyor.
Teknoloji
US-1
