Apple verhelpt kwetsbaarheid in Hide My Email voor iCloud+-gebruikers

Apple heeft naar verluidt een beveiligingslek in de Hide My Email-functie gedicht, waardoor de echte e-mailadressen van gebruikers konden worden blootgesteld. De kwetsbaarheid, ontdekt door beveiligingsonderzoeker Mysk, stelde websites in staat om de privacy-tool te omzeilen en het daadwerkelijke e-mailadres dat aan een iCloud+-account is gekoppeld, te achterhalen. Hide My Email is ontworpen om gebruikers willekeurige, doorsturende e-mailadressen te laten genereren om hun persoonlijke inbox te beschermen tegen spam en tracking. De bug betekende dat wanneer een gebruiker zich aanmeldde bij een website met zijn Apple ID, de site mogelijk het echte e-mailadres van de gebruiker kon achterhalen, wat het hele doel van de functie tenietdeed. Mysk meldde het probleem eind 2023 bij Apple, en het bedrijf heeft nu een oplossing uitgebracht als onderdeel van een iOS-update. De exacte datum van de patch is niet bekendgemaakt, maar gebruikers wordt geadviseerd hun apparaten bij te werken naar de nieuwste versie van iOS om bescherming te garanderen. Dit incident benadrukt de voortdurende uitdagingen bij het balanceren van gemak en privacy in het ecosysteem van Apple, en kan leiden tot verdere controle van vergelijkbare functies in de tech-industrie.