Peneliti keamanan telah menemukan bahwa aplikasi email Apple Watch tidak menggunakan fitur Perlindungan Privasi Mail baru dari Apple.
Pada hari Senin, para peneliti dan pengembang di balik akun Twitter @mysk_co berbagi bahwa mereka menemukan masalah baru dengan aplikasi Mail di Apple Watch. Menurut mereka, saat melihat pratinjau atau membuka email di Apple Watch, aplikasi mengunduh konten jarak jauh menggunakan alamat IP asli Anda, bukan alamat yang dilindungi yang disediakan oleh Perlindungan Privasi Mail.
Apple awalnya memperkenalkan Perlindungan Privasi Mail dengan rilis iOS 15, mengatakan bahwa fitur tersebut akan melindungi lokasi Anda, mencegah pengirim melacak Anda, dan juga menghentikan pemasar memeriksa apakah Anda telah membuka email atau belum.
"Perlindungan Privasi Mail membantu melindungi privasi Anda dengan mencegah pengirim email mempelajari informasi tentang aktivitas Mail Anda. Saat Anda mengaktifkannya, alamat IP Anda akan disembunyikan sehingga pengirim tidak dapat menautkannya ke aktivitas online Anda yang lain atau menentukan lokasi Anda. Ini juga mencegah pengirim melihat apakah Anda telah membuka email yang mereka kirimkan kepada Anda, " jelas Apple dalam dokumen dukungannya.
Untuk menguji penemuan mereka, para peneliti menghosting gambar di server mereka dan menyematkannya ke dalam email. Mereka menemukan bahwa aplikasi Mail di Apple Watch mengunduh konten jarak jauh menggunakan alamat IP asli mereka alih-alih menggunakan beberapa proxy yang dikatakan Mail Privacy Protection.
Tidak jelas apakah ini dimaksudkan atau apakah fitur tersebut entah bagaimana disadap di Apple Watch. Kami telah menghubungi Apple untuk memberikan komentar tetapi tidak mendapat tanggapan.
