Aplikacja Apple Watch Mail nie korzysta z funkcji prywatności Apple

Aktualizacja 2: Badacz bezpieczeństwa, który wykrył awarię prywatności, zgłosił ją Apple już to naprawiło.

Od iOS 15.4 i watchOS 8.5 aplikacja Mail na zegarku nie ujawnia już adresu IP podczas pobierania zdalnej zawartości. Zdalna zawartość jest blokowana na zegarku, nawet gdy włączona jest Ochrona prywatności poczty…

Oryginalna historia:

Aktualizacja: ten sam zespół Dowiedzieć się teraz Że nie używasz zegarka Apple Watch Prywatny przekaźnik iCloud Jeśli chodzi o.

Jeśli otworzysz linki wysłane do Ciebie przez iMessage na swoim Apple Watch, Twój prawdziwy adres IP zostanie ujawniony.

Deweloper i badacz bezpieczeństwa odkrył, że urzędnik… Zegarek Apple Poczta Aplikacja nie korzysta z Twojej firmy Ochrona prywatności poczty Funkcja …

Funkcja została wprowadzona w ramach iOS 15 Apple opisał to jako oferujące trzy formy agregat ochrona.

O ochronie prywatności poczty

Jabłko mówi Ta funkcja chroni Twoją witrynę, zapobiega śledzeniu i uniemożliwia marketerom sprawdzenie, czy otworzyłeś wiadomość e-mail.

Otrzymane wiadomości e-mail mogą zawierać ukryte piksele, które umożliwiają nadawcy wiadomości e-mail uzyskanie informacji o Tobie. Po otwarciu wiadomości e-mail nadawca może zbierać informacje o Twojej aktywności w poczcie bez przejrzystości i możliwości kontrolowania udostępnianych informacji. Nadawcy wiadomości e-mail mogą zobaczyć, kiedy i jak często otwierałeś ich pocztę e-mail, czy przekazałeś e-mail dalej, Twój adres IP i inne dane, które mogą być użyte do profilowania Twojego zachowania i poznania Twojej lokalizacji.

Jeśli zdecydujesz się ją włączyć, Ochrona prywatności poczty pomaga chronić Twoją prywatność, uniemożliwiając nadawcom wiadomości e-mail, w tym Apple, uzyskiwanie informacji o Twojej aktywności w poczcie. Gdy otrzymasz wiadomość e-mail w aplikacji Poczta, zamiast pobierać zdalną zawartość po otwarciu wiadomości e-mail, Ochrona prywatności poczty domyślnie pobiera zdalną zawartość w tle, bez względu na to, jak korzystasz z wiadomości e-mail. Apple nie poznaje żadnych informacji o zawartości.

Ponadto cała zawartość zdalna pobierana pocztą jest kierowana przez wiele serwerów proxy, co uniemożliwia nadawcy poznanie Twojego adresu IP. Zamiast udostępniać swój adres IP, co może pozwolić nadawcy wiadomości e-mail poznać Twoją lokalizację, sieć proxy Apple losowo przypisze adres IP, który odpowiada tylko regionowi, w którym znajduje się Twoje urządzenie. W rezultacie nadawcy wiadomości e-mail będą zamiast tego otrzymywać tylko informacje publiczne. informacje o Twoim zachowaniu. Apple nie uzyskuje dostępu do Twojego adresu IP.

Funkcja jest włączona w Ustawienia > Poczta > Ochrona prywatności.

Nie można użyć aplikacji Apple Watch Mail

Po włączeniu funkcja działa z aplikacją Apple Mail na iPhonie. Jednak nie nie Dotyczy to sytuacji, gdy e-maile — a nawet ich podglądy — są wyświetlane na zegarku. Pominięcie wykryte przez złapać.

Był w stanie to zademonstrować, umieszczając obraz na własnym serwerze, osadzając go w wiadomości e-mail, a następnie wysyłając. Następnie sprawdził adres IP, który pobrał obraz i stwierdził, że jest to prawdziwy adres IP zegarka, a nie adres proxy, którego należy używać z włączoną funkcją prywatności.

Sprawdź 9to5Mac na YouTube, aby uzyskać więcej informacji o Apple: