Hvis du bruker tjenesten «Skjul e-posten min» iCloud+, vær forsiktig. En sikkerhetsforsker har påpekt en alvorlig sårbarhet som tilsynelatende lar deg avsløre den virkelige e-postadressen skjult bak en anonym videresendingsadresse. Det ubehagelige er at Apple De har visst om problemet i over et år, men har ennå ikke fikset det endelig.
Du kan være interessert i
Skjul e-posten min er blant de mest populære abonnementsfunksjonene.Cloud+. Lar deg opprette tilfeldige e-postadresser som videresender meldinger til innboksen din uten at den andre parten vet din virkelige e-postadresse. Funksjonen er ideell for registrering på nettsteder, i applikasjoner eller andre steder der du ikke vil dele hovedadressen din. Imidlertid skal denne beskyttelsen nå angivelig være brutt av en nylig beskrevet feil.
Fotogalerie
Apple Han har visst om problemet siden i fjor.
Sårbarheten ble rapportert av Tyler Murphy fra EasyOptOuts. Apple Ifølge ham mottok han en fullstendig rapport, inkludert reproduksjonsprosedyren, i juni 2025. Selskapet bekreftet først at de undersøkte problemet, og i mars i år opplyste de til og med at de hadde løst det med en systemendring. Imidlertid oppdaget forskeren senere at sårbarheten fortsatt kunne utnyttes. Apple derfor gjenåpnet han etterforskningen og lovet, ifølge den nyeste informasjonen, en løsning i en av de kommende sikkerhetsoppdateringene.
Tekniske detaljer om sårbarheten er ennå ikke offentliggjort. 404 Media-serveren, som bekreftet eksistensen av feilen, publiserte dem bevisst ikke for å forhindre masseutnyttelse. Ifølge forskeren ble imidlertid de virkelige e-postadressene til alle de anonyme aliasene som ble testet, avslørt under testene.
Du kan være interessert i
Hele situasjonen kommer bare noen få uker senere Apple annonserte nok en endring i Skjul e-posten min. Nå vil alle nyopprettede anonyme adresser bruke domenet privat.icloud. Med i stedet for de nåværende domenene. Denne endringen har tidligere blitt kritisert av noen brukere fordi den kan gjøre det enklere for nettsteder å gjenkjenne og potensielt blokkere anonyme e-postadresser. Den nåværende sikkerhetsfeilen tilfører enda en ubehagelig komplikasjon til tjenesten.
