Уязвимость в сервисе Apple позволяет связать анонимные адреса электронной почты с реальными, ставя под угрозу конфиденциальность пользователей iCloud+.
Функция «Скрыть мой e-mail» (Hide My Email), предоставляемая подписчикам iCloud+, может не обеспечивать полной конфиденциальности. Сервис позволяет создавать анонимные адреса электронной почты для защиты личных данных от спама, трекеров и потенциальных утечек.
Однако, согласно отчету 404 Media, обнаружена уязвимость, которая позволяет злоумышленникам связывать реальные адреса электронной почты пользователей с созданными через сервис Apple анонимными адресами.
Проблему выявила команда EasyOptOuts. По словам генерального директора Тайлера Мёрфи, они уведомили Apple об уязвимости около года назад и предоставили информацию о способах ее воспроизведения. Apple заявляла, что работает над решением или уже развернула его.
Несмотря на это, Мёрфи и журналист Джозеф Кокс из 404 Media смогли успешно использовать уязвимость для демонстрации проблемы. Точные детали эксплуатации не раскрываются в целях безопасности пользователей Apple.
«Мы не знаем, почему это не было исправлено, но мы больше не можем ждать. Пользователи Hide My Email заслуживают знать, что злоумышленники могут обнаружить их скрытые адреса», — заявил Мёрфи. Он добавил, что в ходе ограниченных тестов с участием добровольцев 100% адресов, созданных через Hide My Email, оказались уязвимы.
Apple пока не предоставила официальный комментарий по данной проблеме. Пользователям, обеспокоенным возможной утечкой данных, рекомендуется пересмотреть использование функции Hide My Email до получения официальных разъяснений или исправлений от компании.