Apple novērsis iCloud+ funkcijas “Slēpt manu e-pastu” drošības robu

Apple ir izlabojis drošības robu iCloud+ pakalpojuma funkcijā “Slēpt manu e-pastu” (Hide My Email), kas ļāva viegli uzzināt īstās e-pasta adreses, kuras funkcijai bija jānoslēpj, vēsta 404 Media. Izdevums par problēmu pirmo reizi ziņoja jūlija sākumā, atklājot, ka Apple par to zinājis vismaz gadu.

Funkcija “Slēpt manu e-pastu” tika ieviesta 2021. gadā, lai lietotāji varētu izveidot pagaidu e-pasta adreses, tādējādi aizsargājot privātumu. Pirms programmatūras labojuma, kuru Apple izplatīja 3. jūlijā, pētnieki varēja noskaidrot īsto adresi, nosūtot uz slēpto adresi e-pastu, ko sistēma atzīmēja kā mēstules un atraidīja. Šāda rīcība atklāja īsto adresi.

Tyler Murphy, uzņēmuma EasyOptOuts līdzdibinātājs, kurš informēja 404 Media par ievainojamību, norāda, ka problēma nav pilnībā atrisināta. “Kļūda, kas lika Apple funkcijai atklāt slēptās adreses sūtītājiem, ir novērsta. Tomēr risks lietotājiem nav zudis, jo nekaitīgi e-pasti joprojām var tikt atraidīti un atklāt adresi, un pasta pārsūtīšanas žurnāli bieži tiek saglabāti. Mēs pieņemam, ka jebkura slēptā adrese, kas izveidota pirms 2026. gada 7. jūlija, var būt noplūdusi un joprojām atrodama trešo pušu žurnālos,” sacīja Mērfijs.

Engadget ir sazinājies ar Apple, lai saņemtu komentāru, taču atbildes vēl nav. Mērfijs par problēmu Apple paziņoja 2025. gada jūnijā. Vairāku mēnešu laikā uzņēmums izmeklēja ievainojamību un apgalvoja, ka to novērsis, taču Mērfijs joprojām spēja atrast slēptās adreses. Pēc tam viņš vērsās pie 404 Media. Apple reputācija balstās uz privātuma aizsardzību, tāpēc šāda problēma ir būtisks trieciens. PCMag ziņo, ka pret Apple ir iesniegta grupas prasība par maldinošu rīcību, pieprasot atlīdzināt visus abonēšanas maksājumus, ko lietotāji samaksājuši par šo funkciju.