Apple naprawia lukę w Hide My Email dla użytkowników iCloud+

Apple podobno załatało lukę bezpieczeństwa w funkcji Hide My Email, która mogła ujawnić prawdziwe adresy e-mail użytkowników. Luka, odkryta przez badacza bezpieczeństwa Mysk, umożliwiała stronom internetowym ominięcie narzędzia prywatności i dostęp do rzeczywistego adresu e-mail powiązanego z kontem iCloud+. Hide My Email ma umożliwiać użytkownikom generowanie losowych, przekierowujących adresów e-mail w celu ochrony ich osobistych skrzynek przed spamem i śledzeniem. Błąd oznaczał, że gdy użytkownik logował się na stronie internetowej za pomocą swojego Apple ID, strona mogła potencjalnie pobrać prawdziwy adres e-mail użytkownika, podważając cały cel funkcji. Mysk zgłosił problem Apple pod koniec 2023 roku, a firma wydała teraz poprawkę w ramach aktualizacji iOS. Dokładna data łatki nie została ujawniona, ale użytkownicy są proszeni o aktualizację swoich urządzeń do najnowszej wersji iOS, aby zapewnić ochronę. Ten incydent podkreśla ciągłe wyzwania związane z równoważeniem wygody i prywatności w ekosystemie Apple i może skłonić do dalszej analizy podobnych funkcji w całej branży technologicznej.