Apple устранил уязвимость функции Hide My Email в iCloud+

Apple устранил уязвимость в функции Hide My Email сервиса iCloud+, которая позволяла легко узнавать адреса электронной почты, которые эта функция должна скрывать, сообщает 404 Media. Издание впервые рассказало об уязвимости в начале июля и выяснило, что Apple знала о ней как минимум год.

Функция Hide My Email была представлена в 2021 году для создания временных адресов электронной почты с целью повышения конфиденциальности. Согласно 404 Media, Apple выпустила программный патч 3 июля, который полностью устранил проблему. До исправления было возможно раскрыть адрес пользователя, отправив письмо на скрытый адрес, которое система помечала как спам и отклоняла, что приводило к раскрытию реального адреса.

Тайлер Мерфи, сооснователь EasyOptOuts, который первым сообщил об уязвимости 404 Media, считает, что риск не устранён. «Ошибка, из-за которой Hide My Email раскрывал скрытые адреса отправителям, исправлена. Однако мы не считаем, что риск для пользователей устранён. Безвредные письма могут отклоняться, раскрывая ваш скрытый адрес, а журналы передачи почты часто сохраняются. Мы предполагаем, что любой скрытый адрес, созданный до 7 июля 2026 года, мог быть раскрыт и всё ещё может находиться в журналах третьих лиц», — сказал Мерфи.

Engadget обратился к Apple за комментарием, но пока не получил ответа. Мерфи сообщил Apple об этой проблеме в июне 2025 года. В течение нескольких месяцев компания расследовала уязвимость и утверждала, что исправила её, но Мерфи всё ещё мог находить скрытые адреса. После этого он обратился в 404 Media. Репутация Apple во многом строится на защите конфиденциальности, поэтому данный изъян особенно серьёзен. По данным PCMag, против Apple подан коллективный иск, требующий судебного запрета на «вводящее в заблуждение поведение» компании и полного возмещения абонентской платы, которую пользователи заплатили за эту функцию.