Značná bezpečnostní děra v Apple Hide My Email: podání žaloby kvůli úniku emailů

Bezpečnostní výzkumníci odhalili vážnou chybu v populární Apple službě Hide My Email, která v určitých situacích prozrazuje skutečné emailové adresy uživatelů. Nyní proti společnosti probíhá právní spor.

Problém s Apple funkcí Hide My Email se stal předmětem právního sporu. Služba, která by měla chránit soukromí uživatelů skrytím jejich skutečných emailových adres za pomocí maskovaných adres, obsahuje podle žalobce závažnou bezpečnostní chybu. Jedná se o jeden z prvních větších právních kroků proti Applu v souvislosti se slíbenými ochrannými prvky v oblasti soukromí.

Nečekaná zranitelnost spočívá v tom, že skutečná emailová adresa uživatele může být odhalena prostřednictvím veřejně dostupných zdrojů. Pokud má uživatel svůj maskovaný email přiřazen určitému veřejnému profilu nebo účtu, je možné pomocí jednoduchého vyhledávání dojít k mapování mezi maskovanou a skutečnou adresou. Tímto způsobem se tedy ochrana, kterou si lidé mysleli, že mají, stává iluzorní.

Apple tuto funkci představil jako důležitou součást svého Privacy-Centric přístupu. Hide My Email je součástí Apple ID a měl by umožnit uživatelům vytvářet unikátní, maskované emailové adresy pro různé online služby. Cílem bylo zabránit sledování a shromažďování osobních údajů při prohlížení internetu. Ironií je však to, že právě tato ochranná funkce obsahuje vadu, kterou je možné obejít.

Podle bezpečnostních odborníků se jedná o klasický případ, kdy se bezpečnostní feature nezdál být dostatečně testován v reálných scénářích. Žalobci tvrdí, že Apple svými marketingovými tvrzeními o ochraně soukromí uváděl zákazníky v omyl a že služba nebylo by měla být propagována jako účinná ochrana, dokud nebude tato chyba opravena.

Společnost Apple zatím na vážné zjištění reaguje s tím, že na vylepšení funkce pracuje. Není však jasné, kdy bude oprava nasazena všem uživatelům. Až do té doby zůstává diskutabilní, do jaké míry se uživatelé mohou na Hide My Email skutečně spoléhat pro ochranu své identity a soukromí na internetu.

Tento případ upozorňuje na důležitou skutečnost: i když velkých technologických společností slibují maximální ochranu soukromí, není nikdy na škodu provést si vlastní průzkum, jak tyto funkce skutečně fungují a zda v praxi splňují svůj účel. Pro české uživatele je to zvlášť důležité, když si zakupují zařízení od Apple именě s vědomím jejich slibované ochrany dat.

Zdroj: CNET

Rubrika: AI & Technologie