Специалист Тайлер Мерфи обнаружил уязвимость в функции Hide My Email в июне 2025 года и сообщил Apple. Компания несколько месяцев изучала проблему, дважды заявляла об исправлении, но баг сохранялся.
Мерфи был вынужден предать ситуацию огласке, чтобы добиться реакции. Детали эксплойта он не раскрыл — лишь факт утечки реальных адресов iCloud+ через подставные.
Уязвимость позволяла раскрыть настоящий email: достаточно было отправить письмо на псевдоним, которое отклонялось как спам. Исправление вышло 3 июля 2025 года.
Однако эксперты предупреждают: угроза не устранена полностью. При наличии почтовых логов реальные адреса можно восстановить по письмам, отправленным до 7 июля 2026 года.
Функция Hide My Email появилась в 2021 году для подписчиков iCloud+ как инструмент защиты приватности. По данным иска, Apple знала об уязвимости минимум год до её публичного раскрытия.
0 комментариев