Skandal u Eplu: Skrivali propust koji je otkrivao privatne mejl adrese korisnika

Epl je otklonio bezbednosni propust u funkciji "Hide My Email" u okviru iCloud+ usluge, koji je mogao da omogući otkrivanje e-mail adresa koje je ova opcija trebalo da zaštiti. Problem je prvi put javno otkriven početkom jula, a ispostavilo se da je Epl za ranjivost znao najmanje godinu dana pre njenog rešavanja.

Funkcija "Hide My Email" predstavljena je 2021. godine kao alat za zaštitu privatnosti korisnika, omogućavajući im da kreiraju nasumične e-mail adrese koje prosleđuju poruke na njihovu stvarnu adresu, bez njenog otkrivanja.

Prema informacijama koje je objavio 404 Media, Epl je 3. jula postavio softversku ispravku kojom je problem uklonjen. Pre ove zakrpe, napadač je navodno mogao da otkrije pravu e-mail adresu korisnika tako što bi poslao poruku na njegovu skrivenu adresu, a zatim iskoristio odgovor sistema kada bi poruka bila označena kao neželjena pošta.

Iako je ranjivost sada uklonjena, Tajler Merfi, suosnivač kompanije EasyOptOuts i osoba koja je ukazala na problem, smatra da korisnici iCloud+ usluge i dalje treba da budu oprezni kada je reč o potpunoj zaštiti svojih mejl podataka.

Foto: Shutterstock

- Iako je greška uklonjena, ne smatramo da su korisnici ove opcije u potpunosti zaštićeni. Pošto su čak i legitimne poruke mogle biti odbijene na način koji bi otkrio pravu e-mail adresu korisnika, a imajući u vidu da se podaci o prenosu poruka često čuvaju, moguće je da su adrese povezane sa funkcijom "Hide My Email" kreirane pre 7. jula 2026. godine već bile izložene i da se još uvek nalaze u evidencijama drugih servisa - izjavio je Merfi.

Prema navodima, Tajler Merfi je o ovom bezbednosnom problemu obavestio Epl još u junu 2025. godine. Kompanija je nekoliko meseci analizirala ranjivost i tvrdila da je problem otklonjen, ali je Merfi kasnije uspeo da ponovo otkrije skrivene e-mail adrese. Nakon toga, kompanija mu je saopštila da će dodatno istražiti slučaj. Kada je postalo neizvesno da li će kompanija trajno rešiti problem, Merfi se obratio portalu 404 Media i podelio svoja otkrića.

Privatnost je jedan od ključnih elemenata imidža koji Epl godinama gradi, zbog čega je činjenica da funkcija namenjena zaštiti korisnika nije radila kako je obećano izazvala ozbiljne kritike.

Slučaj je privukao pažnju i pravnih institucija. Prema pisanju portala PCMag, protiv Apple-a je pokrenuta inicijativa za kolektivnu tužbu zbog propusta u funkciji "Hide My Email". U zahtevu se traži da kompaniji bude zabranjeno navodno "obmanjujuće ponašanje", kao i povraćaj novca za pretplate koje su korisnici platili za ovu funkciju.

BONUS VIDEO