Функция Apple «Скрыть e-mail» больше года могла раскрывать настоящий адрес пользователя.

Apple исправила уязвимость в сервисе iCloud+, из-за которой функция «Скрыть e-mail» в некоторых случаях выдавала реальный адрес электронной почты владельца.

Проблема возникала при отправке письма на созданный Apple анонимный адрес. Если сервер отклонял сообщение — например, ошибочно принимал его за спам, — отправителю могло прийти техническое уведомление с настоящим e-mail, на который была настроена переадресация.

Получалось, что для раскрытия адреса не требовались взлом, специальное ПО или сложные действия: иногда было достаточно просто отправить письмо и дождаться ошибки доставки.

Apple устранила проблему 3 июля. Судя по отсутствию обновлений iOS и macOS в тот день, исправление внесли на серверной стороне.

Самое неприятное в этой истории — компания, по данным 404 Media, знала об ошибке больше года, но закрыла её только после того, как проблемой заинтересовались журналисты.

«Скрыть e-mail» входит в подписку iCloud+ и позволяет создавать случайные адреса для регистрации на сайтах и переписки, не раскрывая основной почтовый ящик пользователя.

Теперь уязвимость закрыта, однако ситуация вновь поднимает вопрос: сколько подобных ошибок остаются неисправленными, пока о них не начинают писать публично?

@appleinside

#apple #appleinside #ios #macos #icloud