Apple исправляет уязвимость Hide My Email для пользователей iCloud+

Apple, как сообщается, исправила ошибку безопасности в своей функции Hide My Email, которая могла раскрыть реальные адреса электронной почты пользователей. Уязвимость, обнаруженная исследователем безопасности Mysk, позволяла веб-сайтам обходить инструмент конфиденциальности и получать доступ к фактическому адресу электронной почты, связанному с учетной записью iCloud+. Hide My Email предназначена для того, чтобы пользователи могли генерировать случайные пересылающие адреса электронной почты для защиты своих личных почтовых ящиков от спама и отслеживания. Ошибка означала, что когда пользователь входил на веб-сайт с помощью своего Apple ID, сайт потенциально мог получить настоящий адрес электронной почты пользователя, что подрывало всю цель функции. Mysk сообщил о проблеме в Apple в конце 2023 года, и компания выпустила исправление в рамках обновления iOS. Точная дата исправления не была раскрыта, но пользователям рекомендуется обновить свои устройства до последней версии iOS для обеспечения защиты. Этот инцидент подчеркивает текущие проблемы баланса между удобством и конфиденциальностью в экосистеме Apple и может привести к дальнейшей проверке аналогичных функций в технологической отрасли.