Уязвимость Hide My Email была доведена до сведения Apple в июне 2025 года, но компания не исправила её до тех пор, пока не обнародовала баг в начале июля.
Тайлер Мерфи, сооснователь EasyOptOuts, который первым сообщил об ошибке в Apple, заявил, что ему сказали, что она расследуется. Apple сообщила ему, что уязвимость была устранена в марте 2026 года, но на самом деле это не так. В последующие месяцы Apple заявляла, что снова изучает проблему, но Мерфи не был убеждён, что Apple действительно её решит, поэтому он связался с 404 Media, чтобы сделать это публичным.
404 Media подтвердила, что уязвимость была исправлена, и теперь поделилась подробностями того, как она работала, поскольку её больше нельзя использовать. Hide My Email — это платная функция iCloud+, которая позволяет пользователям создавать анонимный адрес электронной почты для регистрации на сайтах и переписки.
Отправка целевому пользователю Hide My Email сообщения, которое было отклонено как спам, приводила к тому, что настоящий адрес электронной почты этого человека появлялся в журналах email.
«Мы не знаем, как часто скрытые адреса электронной почты утекали в журналы email. Для многих крупных почтовых хостов утечка происходила просто из-за того, что письмо автоматически отклонялось как спам, даже если оно было легитимным. Такие письма, вероятно, не попадали в ваш почтовый ящик, поэтому вы не можете проверить папку со спамом, чтобы узнать, пострадали ли вы», — заявили Мерфи и сооснователь EasyOptOuts Бен Вайнер в новом заявлении.
«Баг, из-за которого Hide My Email от Apple раскрывал скрытые адреса отправителям, был исправлен. Однако мы не считаем, что риск для пользователей Hide My Email устранён. Поскольку незлонамеренные письма могли возвращаться, раскрывая ваш скрытый адрес, и поскольку журналы передачи почты часто сохраняются, мы предполагаем, что любой скрытый адрес, связанный с адресом Hide My Email, созданным до 7 июля 2026 года, мог быть раскрыт и всё ещё может находиться в сторонних журналах», — добавили они.
Хотя баг теперь устранён, журналы email, датируемые до исправления, всё ещё могут раскрывать адреса пользователей.
На Apple подан иск из-за ошибки в Hide My Email, и истцы добиваются статуса коллективного иска. В иске утверждается, что Apple нарушила закон Калифорнии о ложной рекламе и другие законы о защите прав потребителей, поскольку Apple знала, что Hide My Email не работает так, как заявлено.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Juli Clover
