How Apple's Hide My Email exploit worked and why you're still at risk
18 hours ago
- 苹果的“隐藏我的邮件”服务在邮件被拒收为垃圾邮件或因账户被删除等其他错误时，会在退信错误消息中泄露用户的真实电子邮件地址。
- 该漏洞于2025年6月被报告，但修复耗时一年多，经历了多次失败尝试，直到2026年7月才成功修复。
- 泄露的电子邮件地址存储在第三方邮件日志中（例如Mailgun），即便漏洞修复后仍构成长期隐私风险。
- 利用方法很简单：向隐藏邮件地址发送一封垃圾邮件，随后在550或552错误响应中即可找到隐藏的真实邮箱。
- 苹果在漏洞存在的这一年多期间未通知用户，直到2026年7月由404 Media公开发布后才进行修复。
- 建议用户假设自己的邮箱已泄露，停用旧的隐藏邮件地址，并考虑使用其他别名服务。