Apple, iCloud+ E-postamı Gizle Açığını Kapattı

Apple, iCloud+ E-postamı Gizle özelliğinde kullanıcıların gerçek e-posta adreslerini ifşa eden güvenlik açığını 3 Temmuz'da yayınladığı yama ile kapattı.

Apple, kullanıcıların Apple hesaplarına bağlı gerçek e-posta adreslerinin başkaları tarafından öğrenilmesine yol açan bir güvenlik açığını giderdi. Şirket, 3 Temmuz tarihinde yayınladığı yama ile bu sorunu tamamen çözdüğünü duyurdu.

Söz konusu açık, Apple’ın ücretli abonelik hizmetleri olan iCloud+ ve Apple One içerisinde yer alan E-postamı Gizle özelliğini etkiliyordu. Bu özellik, kullanıcıların gerçek e-posta adreslerini gizli tutmak için rastgele ve anonim e-posta adresleri oluşturmasına olanak tanıyor.

Güvenlik açığı nasıl ortaya çıktı?

E-postamı Gizle özelliği, özellikle web sitelerine veya çevrimiçi hizmetlere kaydolurken kişisel e-posta adresini paylaşmak istemeyen kullanıcılar için geliştirildi. Ancak 404 Media tarafından paylaşılan bilgiler, sistemdeki bir açık nedeniyle bu takma adların arkasındaki gerçek adreslerin herkes tarafından görüntülenebildiğini ortaya koydu.

Bu durum, kullanıcıların gizlilik haklarını doğrudan etkilediği için Apple’a karşı dava açılmasına da neden oldu. Apple, güvenlik açığının kapatıldığını doğrulayarak, artık kimsenin bu yöntemle bir kullanıcının kişisel e-posta adresine erişemeyeceğini belirtti.

Süreç nasıl işledi?

Güvenlik araştırmacısı Tyler Murphy, söz konusu sorunu ilk olarak Haziran 2025 tarihinde Apple’a bildirdi. Apple, ilk aşamada sorunu düzelttiğini ifade etse de Murphy, güvenlik açığının sistemde hala aktif olduğunu tespit etti.

Şirket, yapılan son güncellemelerle birlikte bu güvenlik zafiyetini tamamen ortadan kaldırdığını açıkladı. Kullanıcıların kişisel verilerini korumaya yönelik bu adım, özellikle dijital gizliliğin ön planda olduğu günümüzde büyük önem taşıyor.

Apple’ın sunduğu bu tür güvenlik yamaları, abonelerin verilerini güvende tutmak için kritik bir rol üstleniyor. Bu güvenlik gelişmesi hakkında siz ne düşünüyorsunuz?