Kui kasutate i-s teenust „Peida minu e-post”Cloud+, ole ettevaatlik. Turvauurija on osutanud tõsisele haavatavusele, mis ilmselt võimaldab teil paljastada anonüümse edasisuunamisaadressi taha peidetud tegeliku e-posti aadressi. Ebameeldiv on see, et Apple Väidetavalt on nad probleemist teadnud juba üle aasta, kuid pole seda veel lõplikult lahendanud.
Teid võiks huvitada
Peida minu e-post on üks populaarsemaid tellimisfunktsioone.Cloud+. Võimaldab teil luua juhuslikke e-posti aadresse, mis edastavad sõnumeid teie postkasti ilma, et teine osapool teaks teie tegelikku e-posti aadressi. See funktsioon sobib ideaalselt veebisaitidel, rakendustes või mujal registreerimiseks, kus te ei soovi oma peamist aadressi jagada. Kuid seda kaitset rikub nüüd väidetavalt äsja kirjeldatud viga.
Apple Ta on probleemist teadnud juba eelmisest aastast.
Haavatavuse teatas Tyler Murphy ettevõttest EasyOptOuts. Apple Tema sõnul sai ta täieliku aruande, mis sisaldas reprodutseerimisprotseduuri, 2025. aasta juunis. Ettevõte kinnitas esialgu, et uurib probleemi, ja teatas selle aasta märtsis isegi, et on selle süsteemimuudatusega lahendanud. Uurija avastas aga hiljem, et haavatavust saab endiselt ära kasutada. Apple Seetõttu avas ta uurimise uuesti ja lubas uusima teabe kohaselt paranduse ühes eelseisvas turvavärskenduses.
Haavatavuse tehnilisi üksikasju pole veel avalikustatud. 404 Media server, mis vea olemasolu kinnitas, ei avaldanud neid teadlikult, et vältida selle massilist ärakasutamist. Teadlase sõnul aga avalikustati testide käigus kõigi testitud anonüümsete varjunimede tegelikud e-posti aadressid.
Teid võiks huvitada
Kogu olukord saabub vaid paar nädalat hiljem Apple teatas järjekordsest muudatusest funktsioonis „Peida minu e-posti aadress“. Nüüd kasutavad kõik äsja loodud anonüümsed aadressid domeeni privaatne.icloudCom praeguste domeenide asemel. See muudatus on varem mõnede kasutajate kriitikat pälvinud, kuna see võib veebisaitidel anonüümsete e-posti aadresside tuvastamise ja potentsiaalselt blokeerimise lihtsamaks muuta. Praegune turvaauk lisab teenusele veel ühe ebameeldiva komplikatsiooni.