Apple risolve la vulnerabilità di Hide My Email per gli utenti iCloud+

Apple ha apparentemente corretto un difetto di sicurezza nella sua funzione Hide My Email che avrebbe potuto esporre gli indirizzi email reali degli utenti. La vulnerabilità, scoperta dal ricercatore di sicurezza Mysk, permetteva ai siti web di bypassare lo strumento di privacy e accedere all'email effettiva collegata a un account iCloud+. Hide My Email è progettato per consentire agli utenti di generare indirizzi email casuali di inoltro per proteggere le loro caselle di posta personali da spam e tracciamento. Il bug significava che quando un utente accedeva a un sito web utilizzando il proprio Apple ID, il sito poteva potenzialmente recuperare l'indirizzo email reale dell'utente, minando l'intero scopo della funzione. Mysk ha segnalato il problema ad Apple alla fine del 2023, e l'azienda ha ora rilasciato una correzione come parte di un aggiornamento di iOS. La data esatta della patch non è stata divulgata, ma si consiglia agli utenti di aggiornare i propri dispositivi all'ultima versione di iOS per garantire la protezione. Questo incidente evidenzia le sfide continue nel bilanciare convenienza e privacy nell'ecosistema Apple e potrebbe portare a un ulteriore esame di funzionalità simili in tutto il settore tecnologico.