في خطوة تقنية انتظرها خبراء الأمن الرقمي طويلاً، أعلنت شركة آبل رسمياً عن معالجة خلل أمني جسيم في ميزة "إخفاء البريد الإلكتروني Hide My Email" المتاحة لمشتركي خدمة +iCloud. هذا الخلل، الذي استمر لفترة طويلة، كان يهدد جوهر الخصوصية التي تروج لها الشركة، حيث سمح بكشف عناوين البريد الإلكتروني الحقيقية للمستخدمين بدلاً من حمايتها كما هو مفترض.
- ✅ آبل تنجح في سد ثغرة أمنية بميزة Hide My Email كانت تسرب الهوية الرقمية للمستخدمين.
- ✅ الخلل استمر لأكثر من عام رغم التحذيرات المبكرة من قبل الباحثين الأمنيين.
- ✅ باحثون يحذرون من أن البيانات التي كُشفت سابقاً قد تظل محفوظة في سجلات أطراف ثالثة.
- ✅ دعوى قضائية جماعية تلاحق العملاق التقني بتهمة التضليل والمطالبة بتعويضات للمشتركين.
تعود جذور هذه الميزة إلى عام 2021، حين قدمتها آبل كحل مبتكر يتيح للمستخدمين إنشاء عناوين بريد إلكتروني عشوائية ومؤقتة لاستخدامها في المواقع والتطبيقات، مما يمنع هذه الجهات من معرفة البريد الأساسي للمستخدم، مع ضمان وصول الرسائل إليه عبر إعادة التوجيه التلقائي.
تفاصيل الثغرة الأمنية وكيفية تسريب البيانات
أشار التقرير التقني إلى أن التحديث البرمجي الصادر في الثالث من يوليو الجاري قد عالج المشكلة بالكامل. قبل هذا الإصلاح، كان بإمكان المهاجمين أو مرسلي البريد المزعج كشف العنوان الحقيقي لمشتركي +iCloud ببساطة؛ فبمجرد إرسال رسالة مزعجة إلى العنوان "المخفي" ورفضها تلقائياً من قبل النظام، كان العنوان الأصلي يتسرب في بعض الحالات التقنية المعقدة.
وعلى الرغم من إغلاق الثغرة، إلا أن الباحث الأمني "تايلر مورفي"، وهو الشخص الذي اكتشف الخلل، حذر من أن المخاطر لا تزال قائمة بشكل جزئي. وأوضح أن سجلات خوادم البريد الإلكتروني ربما تحتفظ بالعناوين التي كُشفت في الماضي، مما يعني أن الخصوصية الرقمية للمستخدمين قد تظل مهددة لدى أطراف خارجية.
وأكد مورفي أن أي بريد إلكتروني تم إنشاؤه عبر ميزة Hide My Email قبل تاريخ السابع من يوليو 2026 قد يكون عرضة للكشف، مما يحد من فعالية الحماية التي كان المستخدمون يظنون أنهم يحصلون عليها مقابل اشتراكاتهم المالية.
رحلة عام من التحقيقات والمماطلة
كشف التقرير أن مورفي أبلغ شركة آبل بالثغرة لأول مرة في يونيو 2025. ورغم تأكيدات الشركة لاحقاً بأنها أصلحت المشكلة، إلا أن الباحث تمكن من إعادة كشف العناوين المخفية مرة أخرى، مما أجبر الشركة على إعادة فتح ملف التحقيق. وبسبب التأخر في الإصلاح النهائي، لجأ مورفي إلى منصة 404 Media لتسليط الضوء على المشكلة دون كشف التفاصيل التقنية الدقيقة التي قد تضر المستخدمين.
تأتي هذه الأزمة في وقت حساس بالنسبة لشركة آبل، التي تضع الأمان الرقمي والخصوصية كأهم ميزة تنافسية لمنتجاتها. وقد أثار هذا الخلل انتقادات واسعة، كونه أصاب ميزة مدفوعة تهدف في الأساس إلى حماية بيانات المستخدمين وليس تعريضها للخطر.
وفي سياق متصل، ذكر موقع "PCMag" أن آبل تواجه حالياً دعوى قضائية جماعية تتهمها بممارسات مضللة. وتطالب الدعوى الشركة بتصحيح سياساتها الأمنية، بالإضافة إلى إعادة رسوم الاشتراك التي دفعها المستخدمون مقابل خدمة لم توفر لهم الحماية الموعودة بشكل كامل.
كيف تعمل ميزة "إخفاء البريد الإلكتروني" في أجهزة آبل؟
تعتمد الميزة على توليد عناوين بريد إلكتروني فريدة وعشوائية عند قيام المستخدم بالتسجيل في المواقع. يتم تحويل كافة الرسائل الواردة إلى هذا العنوان الوهمي مباشرة إلى صندوق الوارد الأساسي الخاص بك، مما يمنع أصحاب المواقع من معرفة بريدك الشخصي الحقيقي واستخدامه في أغراض التتبع أو الإعلانات المزعجة.
ما هي طبيعة الخلل الأمني الذي أصاب خدمات آبل السحابية؟
الخلل كان يكمن في آلية معالجة الرسائل المرفوضة (Bounced Emails). فعندما يرسل طرف ما رسالة إلى العنوان الوهمي ويتم رفضها من قبل خوادم آبل، كان الرد التقني الصادر من الخوادم يتضمن أحياناً العنوان الأصلي للمستخدم، مما يؤدي إلى كشف الهوية الرقمية التي يفترض أن تكون مخفية.
هل العناوين التي تم إنشاؤها قديماً لا تزال معرضة للخطر؟
وفقاً للباحث الأمني، فإن العناوين التي أُنشئت قبل يوليو 2026 قد تكون تسربت بالفعل إذا تعرضت لمحاولات إرسال بريد مزعج خلال فترة وجود الثغرة. ورغم أن آبل أصلحت الثغرة الآن، إلا أن العناوين المسربة قد تظل محفوظة في قواعد بيانات الشركات التي حصلت عليها بطرق غير قانونية أو عبر استغلال هذا الخلل.
لماذا تلاحق آبل دعوى قضائية بسبب هذا الخلل؟
تتمحور الدعوى القضائية حول "التضليل التسويقي"، حيث يزعم المدعون أن آبل باعت خدمة +iCloud بناءً على وعود بحماية الخصوصية المطلقة، بينما كانت الخدمة تسرب بياناتهم الحقيقية لأكثر من عام. تطالب الدعوى بتعويضات مالية واسترداد مبالغ الاشتراك للمتضررين.
🔎 في الختام، تظل هذه الواقعة تذكيراً مهماً بأنه لا يوجد نظام تقني محصن تماماً من الثغرات، حتى من الشركات التي تضع الخصوصية على رأس أولوياتها. ومع معالجة آبل لهذا الخلل، يبقى التحدي الأكبر في استعادة ثقة المستخدمين الذين دفعوا مقابل حماية لم تكن مكتملة الأركان لفترة طويلة.
قم بالتعليق على الموضوع