Apple corrige vulnerabilidade do Hide My Email para usuários do iCloud+

A Apple corrigiu uma falha de segurança em seu recurso Hide My Email que poderia expor os endereços de e-mail reais dos usuários. A vulnerabilidade, descoberta pelo pesquisador de segurança Mysk, permitia que sites contornassem a ferramenta de privacidade e acessassem o e-mail real vinculado a uma conta do iCloud+. O Hide My Email foi projetado para permitir que os usuários gerem endereços de e-mail aleatórios e de encaminhamento para proteger suas caixas de entrada pessoais de spam e rastreamento. O bug significava que, quando um usuário fazia login em um site usando seu Apple ID, o site poderia potencialmente recuperar o endereço de e-mail verdadeiro do usuário, minando todo o propósito do recurso. Mysk relatou o problema à Apple no final de 2023, e a empresa agora lançou uma correção como parte de uma atualização do iOS. A data exata do patch não foi divulgada, mas os usuários são aconselhados a atualizar seus dispositivos para a versão mais recente do iOS para garantir proteção. Este incidente destaca os desafios contínuos em equilibrar conveniência e privacidade no ecossistema da Apple e pode levar a um escrutínio adicional de recursos semelhantes em toda a indústria de tecnologia.