Исследователь обнаружил ошибку, которая может раскрывать реальные адреса электронной почты пользователей, использующих функцию Apple Hide My Email для защиты конфиденциальности.
Функция Apple Hide My Email, предназначенная для создания временных адресов электронной почты с целью защиты конфиденциальности пользователей, имеет уязвимость. Исследователь в области безопасности Тайлер Мёрфи обнаружил ошибку, которая позволяет раскрывать реальные адреса электронной почты.
Мёрфи сообщил Apple о проблеме более года назад, но, по его словам, она до сих пор не устранена. Издание 404 Media провело тестирование и подтвердило наличие уязвимости.
По словам Мёрфи, соучредителя сервиса EasyOptOuts, все попытки эксплуатации уязвимости в его тестах оказались успешными. Он выразил обеспокоенность, что раскрытие реальных адресов может поставить под угрозу пользователей, полагающихся на Hide My Email для безопасности.
Детали уязвимости не разглашаются публично, чтобы предотвратить ее массовую эксплуатацию. Исследователь отметил, что общедоступные сайты для поиска людей могут легко связать электронный адрес с другими личными данными, что увеличивает риски.
Apple пока не предоставила официальный комментарий. Ранее компания сталкивалась с критикой в отношении своих функций конфиденциальности. В 2022 году Apple была привлечена к судебной ответственности после сообщений о том, что приложения продолжали отправлять аналитические данные, даже когда соответствующая настройка конфиденциальности была отключена.
В 2023 году исследователи выявили, что функция Apple для анонимизации Wi-Fi соединений путем предоставления случайных MAC-адресов на самом деле раскрывала реальный MAC-адрес пользователя.