Các nhà nghiên cứu bảo mật đã phát hiện ra rằng ứng dụng email của Apple Watch không sử dụng tính năng Bảo vệ quyền riêng tư qua thư mới của Apple.
Vào thứ Hai, các nhà nghiên cứu và nhà phát triển đằng sau tài khoản Twitter @mysk_co đã chia sẻ rằng họ đã phát hiện ra một vấn đề mới với ứng dụng Mail trên Apple Watch. Theo họ, khi xem trước hoặc mở email trên Apple Watch, ứng dụng sẽ tải xuống nội dung từ xa bằng địa chỉ IP thực của bạn thay vì địa chỉ được bảo vệ do Mail Privacy Protection cung cấp.
Apple ban đầu đã giới thiệu Bảo vệ Quyền riêng tư của Thư khi phát hành iOS 15, nói rằng tính năng này sẽ bảo vệ vị trí của bạn, ngăn người gửi theo dõi bạn và cũng ngăn các nhà tiếp thị kiểm tra xem bạn đã mở email hay chưa.
"Bảo vệ quyền riêng tư của Thư giúp bảo vệ quyền riêng tư của bạn bằng cách ngăn người gửi email tìm hiểu thông tin về hoạt động Thư của bạn. Khi bạn bật, tính năng này sẽ ẩn địa chỉ IP của bạn để người gửi không thể liên kết nó với hoạt động trực tuyến khác của bạn hoặc xác định vị trí của bạn. Nó cũng ngăn người gửi xem liệu bạn đã mở email mà họ đã gửi cho bạn hay chưa ", Apple giải thích trong tài liệu hỗ trợ của mình.
Để kiểm tra khám phá của họ, các nhà nghiên cứu đã lưu trữ một hình ảnh trên máy chủ của họ và nhúng nó vào email. Họ nhận thấy rằng ứng dụng Mail trên Apple Watch đã tải xuống nội dung từ xa bằng địa chỉ IP thực của chúng thay vì sử dụng nhiều proxy mà Mail Privacy Protection nói rằng nó sử dụng.
Không rõ liệu điều này có được dự định hay không hay tính năng này có bị nghe trộm bằng cách nào đó trên Apple Watch hay không. Chúng tôi đã liên hệ với Apple để xin bình luận nhưng không nhận được phản hồi.
