Функция Apple «Скрыть e-mail» может ничего не скрывать

Функция «Скрыть e-mail» (Hide My Email), возможно, не обеспечивает полную конфиденциальность ваших личных данных. Эта функция доступна подписчикам iCloud+ и позволяет создавать анонимные адреса электронной почты вместо использования своих основных контактных данных. Она используется как способ защиты от спама и трекеров данных или просто для обеспечения безопасности личной информации на случай будущих утечек данных. Однако, согласно отчету издания 404 Media, в этой функции обнаружена уязвимость, позволяющая злоумышленникам связать реальные адреса пользователей с адресами, созданными Apple. 

Мы обратились в Apple за комментариями и обновим эту статью, как только получим ответ.

Проблема была выявлена командой EasyOptOuts. По словам генерального директора компании Тайлера Мерфи, их группа связалась с Apple по поводу этой уязвимости и способов её воспроизведения еще год назад. Он вел переписку с компанией, и, как сообщается, Apple периодически отвечала, что изучает проблему или что решение находится в разработке либо уже внедрено. Тем не менее, Мерфи и репортеру 404 Джозефу Коксу удалось успешно использовать эту уязвимость при подготовке материала. Точные технические детали эксплойта не разглашаются из-за потенциального риска для пользователей Apple.

«Мы не знаем, почему это до сих пор не исправлено, но больше не можем ждать. Пользователи функции «Скрыть e-mail» заслуживают того, чтобы знать, что злоумышленники могут обнаружить их скрытые адреса», — заявил Мерфи изданию 404. Он добавил: «Мы не знаем полного масштаба проблемы, но в наших ограниченных тестах с участием добровольцев 100 процентов адресов, созданных через «Скрыть e-mail», оказались уязвимы для атаки».