蘋果的「隱藏我的電子郵件」可能並沒有隱藏任何東西
據報道,一個漏洞可以將真實的電子郵件地址連結到匿名的電子郵件地址。
隱藏我的電子郵件可能無法讓您的個人資訊完全保密。 iCloud+ 訂閱者可以使用此功能來建立匿名電子郵件地址,而不是使用自己的聯絡資訊。它被用作避免垃圾郵件和資料追蹤器的解決方案,或者只是為了保護個人資訊免受未來可能的資料外洩的影響。然而,根據他的報告 404媒體此功能存在一個漏洞,允許駭客將用戶的真實電子郵件聯絡人與 Apple 創建的聯絡人連結起來。
我們已聯繫蘋果徵求意見,如果收到回复,我們將更新本文。
該問題是由 EasyOptOuts 團隊發現的,據首席執行官泰勒墨菲 (Tyler Murphy) 稱,該團隊一年前就該問題以及如何複製該問題聯繫了蘋果。他透過電子郵件與該公司進行了一些交談,據報道,蘋果公司多次回應稱,它正在調查這個問題,或者正在研究或已經開發了修復程序。然而,墨菲和 404 記者 Joseph Cox 能夠利用本文的漏洞。由於對蘋果用戶有潛在風險,該漏洞的具體細節尚未披露。
「我們不知道為什麼這個問題還沒有修復,但我們不願意再等待了。隱藏我的電子郵件用戶應該知道攻擊者可能會發現他們隱藏的電子郵件地址,」墨菲說。 404。他補充說:“我們不知道問題的全部嚴重程度,但在我們對志願者進行的有限測試中,100% 的隱藏我的電子郵件地址都是可利用的。”