Apple Watch verkar bryta Mail Privacy Protection i iOS 15

Apple Watch verkar bryta Mail Privacy Protection i iOS 15

E-postsekretessskydd på Apple Watch
Det är inte bra.
Foto: Apple/Cult of Mac

Se upp med att använda Mail på din Apple Watch. Säkerhetsforskare har funnit att att ta emot meddelanden på din handled äventyrar Mail Privacy Protection i iOS 15 genom att avslöja din IP-adress för avsändare.

Mail Privacy Protection – tillgängligt på Mac, iPhone och iPad – är utformat för att förhindra att detta händer genom att maskera din faktiska IP-adress. Men det verkar som att användningen av Mail på Apple Watch helt undergräver det.

Apple Watch bryter Mail Privacy Protection

E-postsekretessskydd fungerar genom att dirigera allt ditt e-postinnehåll genom flera proxyservrar och sedan tilldela en slumpmässig IP-adress baserat på din region - ungefär som Private Relay gör för Safari om du har iCloud+.

Detta gör att meddelandeavsändare kan se din allmänna region, men inte din exakta plats. Det hindrar dem också från att länka dina e-postaktiviteter till andra surfvanor online, som kan användas för att bygga en profil på dig.

Mail Privacy Protection hindrar också avsändare från att se om du har öppnat ett e-postmeddelande, hur många gånger du har sett det eller om du har vidarebefordrat meddelandet. Men det verkar finnas en stor varning.

Säkerhetsforskarna Talal Haj Bakry och Tommy Mysk har upptäckt att när du använder Mail på Apple Watch, alla dessa skydd går direkt ut från fönstret, eftersom Mail Privacy Protection inte stöds i watchOS.

Undvik att använda Mail på Apple Watch

Apple Watch laddar ner allt fjärrinnehåll, till exempel bilder, med din riktiga IP-adress – även om du har Mail Privacy Protection aktiverat på iPhone. Du behöver inte ens öppna ett e-postmeddelande för att detta ska hända.

Mysk 🇨🇦🇩🇪

@mysk_co

Varning: E-postintegritetsskyddet som introducerats i iOS 15 gäller inte Mail-appen på Apple Watch. Både Mail-appen och aviseringsförhandsvisningen på Apple Watch laddar ner fjärrinnehåll med din riktiga IP-adress. #Cybersäkerhet #iOS https://t.co/o0lh9rPQTd
Bild
21:36 · 15 november 2021

4

6

Även om Apple inte annonserar integritetsskydd som stöds av watchOS, verkar detta fortfarande som ett förbiseende. Och det är något som de flesta Apple Watch-användare sannolikt kommer att missa när de använder funktionen för att dölja sin IP-adress.

Det enda sättet att undvika detta är genom att inaktivera e-postmeddelanden och undvika appen på watchOS. Följ dessa steg för att blockera aviseringar:

  1. Öppna Kolla på app på iPhone.
  2. Välj Post.
  3. Knacka Beställnings, tryck sedan på Aviseringar av.

Här är att hoppas att Apple åtgärdar detta i en framtida watchOS-uppdatering.

Senaste blogginlägget

| Cult of Mac
August 21, 2021

Sonos planerar att ta sig an Apples HomePodSka Apple vara orolig för Sonos?Foto: SonosMarknaden för smarta högtalare börjar plötsligt se mycket trå...

| Cult of Mac
August 21, 2021

Lion Case Folio Shield till iPad MiniJag har bestämt vägrat att köpa en iPad mini, men det här nya fodralet från Lion Case kan tippa mig över kante...

| Cult of Mac
August 21, 2021

Detta enkla koncept fixar allt som är irriterande med Notification CenterMeddelanden Center i iOS och OS X är bra i konceptet men typ av skit i pra...