Уязвимость в функции Apple «Скрыть мой email» может раскрывать реальные адреса электронной почты [Отчет]

Уязвимость в функции Apple «Скрыть мой email» позволяет практически любому вычислить реальный адрес электронной почты, стоящий за псевдонимом. Apple не устранила эту брешь спустя более чем год после того, как специалист по безопасности ответственно сообщил о ней. Издание 404 Media независимо подтвердило наличие проблемы в понедельник на одном из собственных адресов, в то время как исследователь Тайлер Мерфи (Tyler Murphy) заявил, что его ограниченные тесты с участием добровольцев показали уязвимость 100 процентов адресов, созданных через «Скрыть мой email».

Проблема была обнаружена и сообщена в Apple в июне 2025 года Тайлером Мерфи, соучредителем EasyOptOuts, сообщает 404 Media. В следующем месяце Apple подтвердила получение информации от Мерфи и заявила, что ведет расследование. В марте 2026 года компания сообщила Мерфи, что устранила проблему с помощью недавнего изменения в системе, однако он обнаружил, что уязвимость все еще на месте. После дальнейшей переписки Apple попросила его сохранить детали в тайне, заявив, что исправление ожидается в обновлении безопасности, которое «должно выйти в ближайшие недели». Компания Apple не ответила на многочисленные запросы 404 Media о комментариях.

По словам Мерфи, в ходе ограниченных тестов с добровольцами уязвимыми оказались 100 процентов адресов «Скрыть мой email». «Бесплатные общедоступные сайты поиска людей позволяют легко связать адрес электронной почты с другими личными данными, поэтому люди, полагающиеся на функцию «Скрыть мой email» в целях безопасности, могут подвергаться риску», — рассказал он изданию 404 Media. Технические детали пока не раскрываются, так как уязвимость все еще можно проэксплуатировать.

Кроме того, Apple планирует перевести заново создаваемые адреса для пересылки «Скрыть мой email» и «Вход с Apple» на домен @private.icloud.com. Поскольку все новые псевдонимы будут использовать этот домен, веб-сайты смогут идентифицировать и блокировать их гораздо проще, чем нынешние адреса в зоне @icloud.com.

«Пользователи функции «Скрыть мой email» заслуживают знать, что злоумышленники могут вычислить их скрытые адреса электронной почты», — написал Мерфи, когда решил предано огласке эту информацию.

Пожалуйста, загрузите приложение iClarified или следите за новостями iClarified в X, Facebook, YouTube и через RSS.