Apple修复iCloud+用户的“隐藏邮件地址”漏洞

据报道，Apple已修补其“隐藏邮件地址”功能中的一个安全漏洞，该漏洞可能暴露用户的真实电子邮件地址。该漏洞由安全研究员Mysk发现，允许网站绕过隐私工具并访问与iCloud+账户关联的实际电子邮件。“隐藏邮件地址”旨在让用户生成随机、转发的电子邮件地址，以保护个人收件箱免受垃圾邮件和跟踪。该漏洞意味着，当用户使用其Apple ID登录网站时，该网站可能检索到用户的真实电子邮件地址，从而破坏了该功能的全部目的。Mysk于2023年底向Apple报告了此问题，该公司现已作为iOS更新的一部分发布了修复程序。补丁的具体日期未披露，但建议用户将设备更新到最新版本的iOS以确保保护。此事件凸显了在Apple生态系统中平衡便利性和隐私性的持续挑战，并可能引发对科技行业类似功能的进一步审查。