نص الخبر بالعربي
كما أفاد جوزيف كوكس من 404 Media، فإن Hide My Email به ثغرة أمنية يمكن أن تكشف عناوين البريد الإلكتروني وراء الأسماء المستعارة لـ Hide My Email. التفاصيل هنا ضئيلة، وهذا حسب التصميم: هذه ثغرة أمنية نشطة، وقد يؤدي الكشف عن الكثير منها إلى انتشار الاستغلال بشكل أكبر. ولكن وفقًا لتايلر ميرفي، المؤسس المشارك لـ EasyOptOuts، يمكن لأي شخص تقريبًا الاستفادة من هذه الثغرة الأمنية لمعرفة عنوان البريد الإلكتروني الحقيقي وراء أي وكيل Hide My Email.
إذا لم تكن على دراية بكيفية عمل "إخفاء بريدي الإلكتروني"، فإليك ملخصًا سريعًا: لنفترض أن عنوان بريدك الإلكتروني هو [email protected]. عندما تقوم بالتسجيل للحصول على حساب جديد في مكان ما، يمكن لـ Hide My Email إنشاء "اسم مستعار" لك. في هذه الحالة، يمكننا أن نتظاهر بأن الميزة جاءت عبر [email protected] (تبدو دائمًا تقريبًا بهذا الشكل).
تقوم بالتسجيل في الحساب الجديد باستخدام هذا الاسم المستعار، بدلاً من عنوان بريدك الإلكتروني الحقيقي، ويتم توجيه جميع رسائل البريد الإلكتروني المرسلة إلى هذا الاسم المستعار تلقا... المشكلة هنا هي أنه من خلال "مواقع البحث عن الأشخاص المجانية والمتاحة للعامة"، يمكن للجهات الفاعلة السيئة معرفة عنوان بريدك الإلكتروني الحقيقي من خلال الاسم المستعار.
يقول كوكس إنهم اختبروا النتائج مع مورفي. أرسلوا لمورفي أحد الأسماء المستعارة لـ Hide My Email، وفي غضون خمس دقائق، رد مورفي بعنوان البريد الإلكتروني الفعلي لكوكس. وبينما يقول مورفي إن الاختبارات كانت محدودة، فقد نجحت الثغرة في كل اسم مستعار جربه. هذا لا يبشر بالخير بالنسبة لأمن Hide My Emial.
علاوة على ذلك، يبدو أن شركة آبل على علم بالخلل منذ يونيو 2025. ويقول مورفي إنه اتصل بالشركة بشأن الثغرة الأمنية منذ أكثر من عام. ردت شركة Apple بعد شهر مؤكدة أنها تبحث في المشكلة. ثم في مارس 2026، ردت شركة آبل، معلنة أنها أصلحت الخلل.