חוקרי אבטחה גילו שאפליקציית הדוא ל של Apple Watch לא משתמשת בתכונה החדשה של הגנת הפרטיות של Mail Mail.
ביום שני, החוקרים והמפתחים מאחורי חשבון הטוויטר @mysk_co שיתפו שהם גילו בעיה חדשה באפליקציית Mail ב-Apple Watch. לדבריהם, בעת תצוגה מקדימה או פתיחת אימייל ב-Apple Watch, האפליקציה מורידה תוכן מרחוק באמצעות כתובת ה-IP האמיתית שלך במקום הכתובת המוגנת שסופקה על ידי Mail Privacy Protection.
Apple הציגה במקור את הגנת הפרטיות של Mail עם שחרורו של iOS 15, ואמרה שהתכונה תגן על מיקומך, תמנע משולחים לעקוב אחריך וגם תמנע משווקים לבדוק אם פתחת אימייל או לא.
"הגנת הפרטיות של הדואר עוזרת להגן על הפרטיות שלך על ידי מניעת משולחי הדוא"ל ללמוד מידע על פעילות הדואר שלך. כשאתה מפעיל אותה, היא מסתירה את כתובת ה-IP שלך כך שהשולחים לא יוכלו לקשר אותה לפעילות מקוונת אחרת שלך או לקבוע המיקום שלך. זה גם מונע משולחים לראות אם פתחת את האימייל שהם שלחו לך", מסבירה אפל במסמכי התמיכה שלה.
כדי לבדוק את הגילוי שלהם, החוקרים אירחו תמונה בשרת שלהם והטמיעו אותה בדוא ל. הם גילו שאפליקציית הדואר ב-Apple Watch הורידה תוכן מרוחק באמצעות כתובת ה-IP האמיתית שלהם במקום להשתמש בפרוקסי מרובים ש-Mail Privacy Protection אומר שהיא משתמשת בו.
לא ברור אם זה נועד או אם התכונה פגומה איכשהו ב-Apple Watch. פנינו לאפל להערה אך לא קיבלנו תגובה.
