У Apple проблеми: вразливість Hide My Email розкриває реальні email-адреси

Вразливість у сервісі Apple Hide My Email, як повідомляє видання 404 Media, дозволяє майже будь-кому дізнатися справжню електронну адресу, приховану за згенерованим псевдонімом, і Apple не усуває цю проблему вже понад рік від моменту першого повідомлення про неї.

Читайте также: ПК місяця (Липень 2026)

404 Media утримується від публікації технічних деталей вразливості, оскільки вона досі може бути використана зловмисниками, але видання цього тижня підтвердило її на власному Hide My Email-адресі. Під час тестів із добровольцями, проведених дослідником, який виявив проблему, 100% адрес Hide My Email виявилися вразливими. Співзасновник EasyOptOuts Тайлер Мерфі виявив проблему та відповідально повідомив Apple у червні 2025 року, надавши інструкції для її відтворення. Apple підтвердила отримання звіту через місяць і заявила, що проводить розслідування. Мерфі сказав:

Безкоштовні загальнодоступні сервіси пошуку людей дозволяють легко пов’язати email-адресу з іншими персональними даними, тому користувачі, які покладаються на Hide My Email для безпеки, можуть бути під загрозою.

У травні Apple знову повідомила, що проблема все ще розслідується, і попросила Мерфі не розголошувати її публічно до завершення перевірки. Мерфі запропонував Apple тимчасово призупинити створення нових адрес Hide My Email, щоб зменшити ризики для користувачів, але невідомо, чи було це реалізовано. Наприкінці травня Apple заявила, що планує виправити проблему в оновленні безпеки, яке очікується “в найближчі тижні”.

Читайте также: ChatGPT Pro за $200 допоміг користувачу заощадити $2000 на покупці MacBook Pro з M5 Max

Мерфі зазначив, що численні бази для пошуку людей у відкритому доступі можуть пов’язувати email-адресу з іншими персональними даними, через що будь-хто, хто покладається на Hide My Email для захисту, може бути більш вразливим, ніж вважає. Минулого місяця також стало відомо, що перенесення Hide My Email на окремий домен “private.icloud.com” може полегшити платформам, які блокують iCloud-аліаси, їхнє виявлення та фільтрацію.

Також аналітики нагадують, що Hide My Email не захищає користувача від запитів правоохоронних органів: у рамках офіційних розслідувань Apple може надати справжню email-адресу, пов’язану з конкретним alias. Це підтверджується судовими документами, де зазначено, що американські федеральні органи отримували дані користувачів, які використовували цю функцію, що підкреслює обмеження рівня “анонімності” сервісу.

Читайте также: Брэд Питт Дети: подробности о детях и семейной жизни актера

Джерело: Macrumors