Apple behebt Hide-My-Email-Sicherheitslücke für iCloud+-Nutzer

Apple hat Berichten zufolge einen Sicherheitsfehler in seiner Hide-My-Email-Funktion behoben, der die echten E-Mail-Adressen der Nutzer hätte offenlegen können. Die vom Sicherheitsforscher Mysk entdeckte Schwachstelle ermöglichte es Websites, das Datenschutztool zu umgehen und auf die tatsächliche E-Mail-Adresse zuzugreifen, die mit einem iCloud+-Konto verknüpft ist. Hide My Email soll es Nutzern ermöglichen, zufällige, weiterleitende E-Mail-Adressen zu generieren, um ihre persönlichen Posteingänge vor Spam und Tracking zu schützen. Der Fehler bedeutete, dass eine Website beim Einloggen mit der Apple-ID die wahre E-Mail-Adresse des Nutzers abrufen konnte, was den gesamten Zweck der Funktion untergrub. Mysk meldete das Problem Ende 2023 an Apple, und das Unternehmen hat nun im Rahmen eines iOS-Updates einen Fix veröffentlicht. Das genaue Datum des Patches wurde nicht bekannt gegeben, aber Nutzern wird empfohlen, ihre Geräte auf die neueste iOS-Version zu aktualisieren, um den Schutz zu gewährleisten. Dieser Vorfall verdeutlicht die anhaltenden Herausforderungen bei der Balance zwischen Komfort und Privatsphäre im Apple-Ökosystem und könnte zu einer genaueren Prüfung ähnlicher Funktionen in der gesamten Tech-Branche führen.