محققان امنیتی دریافته اند که برنامه ایمیل اپل واچ از ویژگی جدید محافظت از حریم خصوصی ایمیل اپل استفاده نمی کند.
روز دوشنبه، محققان و توسعه دهندگان پشت حساب توییتر @mysk_co به اشتراک گذاشتند که مشکل جدیدی را در برنامه Mail در Apple Watch کشف کردند. به گفته آنها، هنگام پیش نمایش یا باز کردن ایمیل در Apple Watch، برنامه محتوای راه دور را با استفاده از آدرس IP واقعی شما به جای آدرس محافظت شده ارائه شده توسط Mail Privacy Protection دانلود می کند.
اپل در ابتدا Mail Privacy Protection را با انتشار iOS 15 معرفی کرد و گفت که این ویژگی از موقعیت مکانی شما محافظت می کند، از ردیابی فرستندگان شما جلوگیری می کند و همچنین بازاریابان را از بررسی اینکه آیا ایمیلی را باز کرده اید یا خیر.
محافظت از حریم خصوصی ایمیل به محافظت از حریم خصوصی شما کمک می کند تا فرستندگان ایمیل نتوانند اطلاعات مربوط به فعالیت ایمیل شما را بیاموزند. وقتی آن را روشن می کنید، آدرس IP شما را پنهان می کند تا فرستندگان نتوانند آن را به سایر فعالیت های آنلاین شما پیوند دهند یا تعیین کنند. اپل در اسناد پشتیبانی خود توضیح می دهد.
برای آزمایش کشف خود، محققان تصویری را روی سرور خود میزبانی کردند و آن را در یک ایمیل جاسازی کردند. آنها دریافتند که برنامه Mail در Apple Watch به جای استفاده از چندین پروکسی که Mail Privacy Protection استفاده می کند، محتوای راه دور را با استفاده از آدرس IP واقعی خود دانلود می کند.
مشخص نیست که آیا این مورد در نظر گرفته شده است یا اینکه آیا این ویژگی به نحوی در ساعت اپل باگ شده است. ما برای اظهار نظر با اپل تماس گرفتیم اما پاسخی دریافت نکردیم.
