Apple, как сообщается, устранила уязвимость в функции «Скрыть мой email»
Согласно отчету, проблема в iCloud+ позволяла легко получить доступ к скрытым адресам электронной почты.
Hadrian/Shutterstock
Apple исправила уязвимость в функции «Скрыть мой email» в iCloud+, которая позволяла без труда просматривать адреса электронной почты, для маскировки которых этот сервис и предназначен, сообщает 404 Media. Издание впервые сообщило об этой уязвимости в начале июля и выяснило, что Apple знала о проблеме по меньшей мере год. Компания изначально представила «Скрыть мой email» в 2021 году как способ генерации поддельных адресов электронной почты для повышения уровня конфиденциальности.
По данным 404, в Apple заявили, что 3 июля выпустили программный патч, который полностью устранил уязвимость. До выхода этого обновления можно было узнать настоящий email пользователя iCloud+, отправив сообщение на его замаскированный адрес, которое отклоняется как спам. Хотя теперь это невозможно, Тайлер Мерфи (Tyler Murphy), соучредитель EasyOptOuts и человек, который изначально сообщил 404 об уязвимости, считает, что адреса пользователей iCloud+ всё ещё не полностью в безопасности.
«Ошибка, из-за которой функция Apple «Скрыть мой email» раскрывала скрытые адреса отправителям, была исправлена. Тем не менее, мы не считаем, что риск для пользователей этой функции полностью устранен», — заявил Мерфи. — «Поскольку не вредоносные письма могут возвращаться с ошибкой (bounce), раскрывая ваш скрытый адрес электронной почты, а журналы передачи почты часто сохраняются, мы предполагаем, что любой скрытый адрес, связанный с функцией «Скрыть мой email», созданный до 7 июля 2026 года, мог быть скомпрометирован и до сих пор находиться в логах третьих лиц».
Издание Engadget обратилось в Apple за комментарием по поводу уязвимости в функции «Скрыть мой email». Мы обновим эту статью, если получим ответ.
Сообщается, что Мерфи рассказал Apple об этой проблеме в июне 2025 года. В течение нескольких месяцев компания изучала уязвимость и заявляла, что исправила ее. После того как он снова смог находить скрытые адреса электронной почты, Apple вновь пообещала Мерфи разобраться с проблемой. На случай, если компания решит оставить уязвимость без исправлений, Мерфи передал свои находки изданию 404.
Значительная часть современного имиджа Apple строится на ее приверженности конфиденциальности, поэтому идея о том, что компания продавала ориентированную на приватность функцию, которая не работала должным образом, закономерно создает проблемы. Эта ситуация не осталась незамеченной. Как сообщает PCMag, теперь против компании подан иск о защите интересов группы граждан (класс-акт) в связи с уязвимостью в функции «Скрыть мой email». Истцы требуют судебного запрета на «вводящее в заблуждение поведение» Apple и полного возмещения подписных плат, уплаченных клиентами за эту функцию.
