Secondo un rapporto di 404 Media, Apple ha corretto una vulnerabilità nella funzione Hide My Email di iCloud+ che consentiva di accedere facilmente agli indirizzi email nascosti. La pubblicazione ha rivelato per la prima volta il problema all’inizio di luglio e ha osservato che Apple ne era a conoscenza da almeno un anno prima. La funzione Nascondi la mia email è stata introdotta da Apple nel 2021 per creare indirizzi email fittizi per una maggiore privacy.
Apple ha dichiarato che una patch software è stata distribuita il 3 luglio, risolvendo con successo la vulnerabilità. Prima della patch, gli indirizzi e-mail nascosti degli utenti potevano essere rivelati inviando messaggi contrassegnati come spam all’indirizzo oscurato. Tyler Murphy, co-fondatore di EasyOptOuts, che inizialmente ha segnalato la vulnerabilità, ha espresso preoccupazione per i rischi che permangono per gli utenti.
Murphy ha dichiarato: “Il bug che causava la divulgazione di indirizzi e-mail nascosti ai mittenti da parte di Hide My Email di Apple è stato corretto. Tuttavia, non riteniamo che il rischio per gli utenti di Hide My Email sia stato eliminato”. Ha sottolineato che le e-mail non dannose potrebbero comunque rivelare indirizzi nascosti e ha osservato che i registri di trasferimento della posta vengono spesso conservati, suggerendo che gli indirizzi creati prima del 7 luglio 2026 potrebbero essere esposti nei registri di terze parti.
Murphy ha avvisato Apple per la prima volta della falla nel giugno 2025. Dopo diversi mesi di indagini da parte di Apple, ha continuato a trovare casi di indirizzi e-mail nascosti che venivano scoperti. A seguito della promessa di Apple di affrontare il problema ma senza una soluzione soddisfacente, Murphy ha contattato 404 Media per divulgare le sue scoperte.
La vulnerabilità minaccia di minare l’immagine pubblica di Apple, che è fortemente incentrata sugli impegni in materia di privacy. Inoltre, PCMag ha riferito che Apple ora deve affrontare una proposta di azione legale collettiva relativa alla vulnerabilità Hide My Email. La causa chiede un’ingiunzione contro ciò che definisce la condotta ingannevole di Apple e il pieno recupero delle quote di abbonamento pagate per la funzionalità.
