Apple устранила уязвимость сервиса Hide My Email, раскрывающие настоящие адреса электронной почты

Apple исправила уязвимость функции Hide My Email, которая позволяет подписчикам iCloud+ скрывать адреса электронной почты, но из-за сбоя реальные адреса можно было легко просмотреть. Компания представила функцию в 2021 году как направленную на повышение конфиденциальности, и об уязвимости знала как минимум последний год. Обновление ПО, полностью устранившее данную уязвимость, вышло 3 июля, сообщила Apple. Раскрыть настоящий адрес электронной почты пользователя iCloud+ можно было, отправив письмо на подставной адрес, которое отклонялось как спам. Но риск для пользователей Hide My Email нельзя считать устраненным, говорят эксперты — при наличии журналов передачи почты можно раскрыть любой связанный с подставным настоящий адрес по письмам, отправленным до 7 июля 2026 года.