Хорошие новости для пользователей iCloud+: Apple полностью устранила уязвимость в функции Hide My Email, которая могла раскрывать настоящие адреса электронной почты пользователей через журналы спама. Эта проблема была обнаружена Таялером Мерфи и сообщена изданию 404 Media, что привело к коллективному иску из-за невыполненных обещаний о конфиденциальности.
Что произошло с Hide My Email?
Недавно появились сообщения о том, что в функции Hide My Email была обнаружена уязвимость, которая потенциально могла раскрыть ваш адрес тем людям, от которых вы пытались скрыться. Однако, как сообщает 404 Media, Apple «полностью решила» эту проблему всего через несколько дней после публикации их отчета.
История уязвимости
По информации 404 Media, уязвимость была выявлена Таялером Мерфи из EasyOptOuts в июне 2025 года и была сообщена в Apple, но в течение года проблема не была исправлена, несмотря на заверения компании. Исходный отчет о проблеме был опубликован 1 июля, после чего Apple быстро выпустила исправление.
Как уязвимость могла быть использована?
На момент первого отчета Мерфи и 404 Media не раскрыли детали о том, как именно можно было воспользоваться уязвимостью, чтобы не подставить пользователей под угрозу. Однако теперь известно, что проблема была довольно простой: функция не скрывала основной адрес электронной почты в журналах спама, которые возвращались отправителю после отклонения. Мерфи предостерегает, что «любой скрытый адрес электронной почты, связанный с адресом Hide My Email, созданным до 7 июля 2026 года, мог быть раскрыт и по-прежнему может находиться в журналах третьих лиц».
Что такое Hide My Email?
Hide My Email - это функция iCloud+, которая позволяет пользователям создавать и перенаправлять коммуникацию через анонимный адрес электронной почты при регистрации на онлайн-аккаунтах. При этом пользователи все равно получают сообщения в своем почтовом ящике iCloud. Как указано в документации Apple, «если вы выбрали опцию Hide My Email, только приложение или веб-сайт, с которым вы создали аккаунт, могут использовать этот уникальный адрес электронной почты для общения с вами».
Последствия и действия пользователей
В период между первоначальным отчетом и сообщением о исправлении была подана коллективная жалоба от имени пользователей iCloud+, которые искали компенсацию за «платежи за функцию, которая не имела обещанного качества и свойств».
Вывод
Использование функции Hide My Email теперь стало более безопасным, но пользователям следует помнить о созданных до 7 июля 2026 года адресах, так как они могут быть уязвимы. Рекомендуем вам регулярно проверять настройки конфиденциальности и обновлять свои данные, чтобы защитить свою личную информацию.
