hot Lỗ hổng khiến email bị lộ khi đăng nhập bằng tài khoản Apple

Lỗ hổng khiến email bị lộ khi đăng nhập bằng tài khoản Apple

Hide My Email, tính năng tạo email ảo khi đăng nhập website hoặc nền tảng bên thứ ba của Apple, có thể bị khai thác khiến email thật bị lộ.

Được nhà nghiên cứu bảo mật Tyler Murphy phát hiện và công bố trên 404Media ngày 1/7, lỗi khiến nền tảng và website bên thứ ba có thể thu được email thật của người dùng, kể cả khi họ đăng nhập qua Hide My Email (Ẩn email của tôi) - tính năng cho phép tạo email dùng một lần để bảo vệ quyền riêng tư.

Murphy cho biết đã gửi cảnh báo tới Apple từ một năm trước, nhưng công ty vẫn chưa khắc phục. Do đó, ông hợp tác với 404Media thử nghiệm sâu hơn, kết quả cho thấy "tất cả nỗ lực khai thác lỗi đều thành công".

"Chúng tôi chưa biết rõ phạm vi đầy đủ của vấn đề. Nhưng trong các thử nghiệm thực tế, 100% địa chỉ email của Hide My Email đều có thể bị khai thác", Murphy nói, nhưng từ chối mô tả chi tiết lỗ hổng vì lo ngại sẽ bị lợi dụng.

Murphy là nhà đồng sáng lập EasyOptOuts, dịch vụ xóa dữ liệu trả phí có trụ sở tại Mỹ. Theo ông, cơ chế của Hide My Email không đảm bảo an toàn, người dùng không nên tin tưởng hoàn toàn tính năng này.


Hide My Email ra mắt tháng 9/2021 cùng với bản cập nhật iOS 15 và iPadOS 15. Trên website hỗ trợ, Apple cho biết tính năng cho phép tạo địa chỉ email ảo ngẫu nhiên khi đăng ký tài khoản với nền tảng bên thứ ba bằng chức năng đăng nhập nhanh. Email ảo này sẽ chuyển tiếp thư đến hộp thư chính của người dùng, giúp giữ bí mật địa chỉ email thật và chặn thư rác.

Theo Gizmodo, trong hầu hết những lần xảy ra sự cố, Apple thường âm thầm khắc phục vấn đề qua các bản cập nhật thay vì lên tiếng.

---

Nguồn: VnExpress Số hóa
Chuyên mục: HOT