Apple наконец исправила уязвимость «Hide My Email» спустя год

Apple Hide My Email Icloud+ ошибка исправление утечка neowin.net

Исправьте ошибку в Hide My Email от Apple: свыше года функция скрытых адресов раскрывала настоящие email в спам-журналах. После огласки в прессе патч выпущен 3 июля.

Apple наконец-то исправила ошибку в функции «Скрыть мою электронную почту», которая входит в состав платной подписки iCloud+. Тайлер Мерфи, сооснователь компании EasyOptOuts, первым обнаружил, что можно выяснить настоящую личность пользователей, использующих Hide My Email, и многократно обращался в Apple, однако проблема так и не была решена — до настоящего момента.

Для тех, кто не знаком с этой функцией: Hide My Email позволяет создавать новые анонимные адреса электронной почты, которые можно использовать для регистрации или переписки с другими людьми, не раскрывая свой настоящий адрес.

Мерфи впервые сообщил Apple о проблеме в июне 2025 года, и техногигант неоднократно заявлял, что изучил и устранил неполадку, однако она оставалась. После этого Мерфи предал ситуацию огласке в прессе, и спустя несколько недель Apple наконец исправила ошибку.

Когда о проблеме впервые публично сообщило издание 404 Media, способ раскрытия данных пользователей держался в секрете, чтобы злоумышленники не смогли им воспользоваться. В последующей статье 404 Media сообщает, что настоящий адрес электронной почты утекал при автоматическом отклонении письма как спама.

В заявлении после исправления ошибки Тайлер Мерфи и сооснователь EasyOptOuts Бен Вайнер отметили:

«Мы не знаем, как часто скрытые адреса электронной почты утекали в почтовых журналах. Для многих крупных почтовых хостингов утечка происходила просто при автоматическом отклонении письма как спама, даже если это было легитимное сообщение. Такие письма, вероятно, не попадали в ваш почтовый ящик, поэтому вы не можете проверить папку со спамом, чтобы узнать, пострадали ли вы.

Ошибка, из-за которой функция “Скрыть мою электронную почту” от Apple раскрывала скрытые адреса отправителям, была исправлена. Однако мы не считаем, что риск для пользователей Hide My Email устранен. Поскольку незлонамеренные письма могли отскакивать, раскрывая ваш скрытый адрес, и поскольку журналы передачи почты часто сохраняются, мы полагаем, что любой скрытый адрес, связанный с адресом Hide My Email, созданным до 7 июля 2026 года, мог быть раскрыт и всё ещё может находиться в сторонних журналах.»

Apple заявляет, что исправила ошибку по состоянию на 3 июля, поэтому злоумышленники больше не смогут раскрывать пользователей Hide My Email.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

Похожие новости: