Изследователи по сигурността са открили, че имейл приложението на Apple Watch не използва новата функция на Apple за защита на поверителността на пощата.
В понеделник изследователите и разработчиците зад Twitter акаунта @mysk_co споделиха, че са открили нов проблем с приложението Mail на Apple Watch. Според тях, когато преглеждате или отваряте имейл на Apple Watch, приложението изтегля отдалечено съдържание, използвайки вашия реален IP адрес вместо защитения адрес, предоставен от Mail Privacy Protection.
Apple първоначално представи Mail Privacy Protection с пускането на iOS 15, заявявайки, че функцията ще защити местоположението ви, ще попречи на подателите да ви проследяват и също така ще попречи на търговците да проверяват дали сте отворили имейл или не.
"Защитата на поверителността на пощата помага за защитата на поверителността ви, като не позволява на подателите на имейли да научават информация за вашата активност в пощата. Когато я включите, тя скрива вашия IP адрес, така че подателите да не могат да го свържат с друга ваша онлайн дейност или да определят вашето местоположение. Освен това не позволява на подателите да видят дали сте отворили имейла, който са ви изпратили, " обяснява Apple в своите документи за поддръжка.
За да тестват откритието си, изследователите хостват изображение на своя сървър и го вграждат в имейл. Те откриха, че приложението Mail на Apple Watch изтегля отдалечено съдържание, използвайки истинския им IP адрес, вместо да използва множеството проксита, които Mail Privacy Protection казва, че използва.
Не е ясно дали това е предназначено или функцията е подслушвана по някакъв начин в Apple Watch. Свързахме се с Apple за коментар, но не получихме отговор.
