Apple 'Hide My Email' vulnerability reveals peoples' real email addresses
12 days ago
- #Privacy
- #Vulnerability
- 苹果公司的「隐藏我的电子邮件」服务允许 iCloud+ 用户使用随机、唯一的地址收发电子邮件，从而保护个人邮箱隐私。
- 「隐藏我的电子邮件」中发现的漏洞使攻击者能够揭露这些别名背后隐藏的真实邮箱地址。
- 这些问题已在一多年前向苹果报告，但截至2026年6月30日，尽管苹果曾两次声称修复，漏洞依然未被解决。
- 研究人员意识到这些漏洞的严重性和影响范围超出最初预期，因此公开披露以提醒用户注意风险。
- 时间线详述了从2025年6月11日至2026年6月30日期间的报告和后续跟进，苹果承认漏洞但未有效解决。
- 为保护用户隐私，在修复实施前不会披露漏洞利用细节，但建议采取禁用新地址创建和通知用户等临时措施。
- 此次披露旨在让用户在使用「隐藏我的电子邮件」时充分考虑风险，并呼吁苹果公开合作，尽快解决问题。