Η Apple φέρεται να διόρθωσε την ευπάθεια Hide My Email

Σύμφωνα με μια αναφορά, ένα πρόβλημα με το iCloud+ είναι η εύκολη πρόσβαση σε κρυφές διευθύνσεις email.

Η Apple έχει επιδιορθώσει μια ευπάθεια στη λειτουργία Hide My Email του iCloud+ που κατέστησε δυνατή την εύκολη προβολή διευθύνσεων email που έχουν σχεδιαστεί για να θολώνουν την υπηρεσία, 404 μέσα Εκθεση. Η δημοσίευση ανέφερε για πρώτη φορά την ευπάθεια στις αρχές Ιουλίου και αποκάλυψε ότι η Apple γνώριζε το θέμα για τουλάχιστον ένα χρόνο. Η εταιρεία ξεκίνησε αρχικά το Hide My Email το 2021 ως έναν τρόπο δημιουργίας ψευδών διευθύνσεων email για πρόσθετο απόρρητο.

Σύμφωνα με 404Η Apple είπε ότι ανέπτυξε μια ενημερωμένη έκδοση κώδικα λογισμικού στις 3 Ιουλίου που έλυσε πλήρως το θέμα ευπάθειας Πριν από την ενημέρωση κώδικα της εταιρείας, ήταν δυνατό να αποκαλυφθεί το email ενός χρήστη iCloud+ στέλνοντας ένα μήνυμα στη διεύθυνσή του που είχε επιβεβαιωθεί από το Hide My Email που απορρίφθηκε ως ανεπιθύμητο. Αν και αυτό δεν είναι πλέον δυνατό, ο Tyler Murphy, συνιδρυτής του EasyOptOuts και ο οποίος αρχικά δημιούργησε 404 Έχοντας επίγνωση της ευπάθειας, οι χρήστες του iCloud+ δεν πιστεύουν ότι το email τους είναι απολύτως ασφαλές.

“Το σφάλμα που έκανε το Hide My Email της Apple να διαρρέει κρυφές διευθύνσεις email στους αποστολείς έχει διορθωθεί. Ωστόσο, δεν πιστεύουμε ότι ο κίνδυνος για τους χρήστες του Hide My Email έχει αφαιρεθεί”, δήλωσε ο Murphy. “Επειδή τα μη κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου μπορούν να αναπηδηθούν, αποκαλύπτοντας την κρυφή διεύθυνση email σας και επειδή τα αρχεία καταγραφής μεταφοράς αλληλογραφίας διατηρούνται συχνά, θα υποθέσουμε ότι τυχόν κρυφές διευθύνσεις email που συνδέονται με την Απόκρυψη διευθύνσεων email που δημιουργήθηκαν πριν από τις 7 Ιουλίου 2026 έχουν αποκαλυφθεί και ενδέχεται να εξακολουθούν να βρίσκονται σε αρχεία καταγραφής τρίτων.”

Το Engadget επικοινώνησε με την Apple για σχόλια σχετικά με την ευπάθεια Hide My Email. Θα ενημερώσουμε αυτό το άρθρο όταν έχουμε νέα.

Ο Μέρφι είπε στην Apple για αυτό το ζήτημα του Hide My Email τον Ιούνιο του 2025. Για αρκετούς μήνες, η εταιρεία εξέτασε την ευπάθεια και ισχυρίστηκε ότι το διορθώνει. Αφού ήταν ακόμη σε θέση να βρει τις κρυφές διευθύνσεις email, η Apple είπε ξανά στον Murphy ότι θα εξετάσει το πρόβλημα. Εάν η εταιρεία αποφασίσει να επιδιορθώσει την ευπάθεια, τότε ο Murphy επικοινωνεί 404 Με αυτά που ανακάλυψε.

Ένα μεγάλο μέρος της σύγχρονης δημόσιας εικόνας της Apple βασίζεται σε αυτό Δέσμευση εμπιστευτικότηταςΈτσι, η ιδέα ότι η εταιρεία πουλούσε μια λειτουργία εστιασμένη στο απόρρητο που δεν λειτουργούσε είναι φυσικά πρόβλημα. Το θέμα δεν πέρασε απαρατήρητο. PCMag Εκθεση Η εταιρεία αντιμετωπίζει τώρα μια προτεινόμενη ομαδική αγωγή σχετικά με την ευπάθεια Hide My Email που επιδιώκει την έκδοση ασφαλιστικών μέτρων κατά της «παραπλανητικής συμπεριφοράς» της Apple και την πλήρη ανάκτηση τυχόν τελών συνδρομής που έχουν καταβάλει οι πελάτες για τη λειτουργία.

Σύνδεσμος πηγής