关闭广告

如果您在 i 中使用“隐藏我的电子邮件”服务Cloud此外,请注意。一位安全研究人员指出了一个严重的漏洞,该漏洞似乎可以让你泄露隐藏在匿名转发地址背后的真实电子邮件地址。令人不快的是…… Apple 据报道,他们一年多前就知道这个问题,但至今仍未彻底解决。

“隐藏我的电子邮件”是订阅中最受欢迎的功能之一。Cloud+ 此功能允许您创建随机电子邮件地址,这些地址会将邮件转发到您的收件箱,而对方无法得知您的真实邮箱地址。此功能非常适合在网站、应用程序或其他任何您不想透露真实邮箱地址的场合注册。然而,据称目前存在一个新发现的漏洞,可以破坏这种保护机制。

 

Apple 他从去年就知道这个问题了。

该漏洞由 EasyOptOuts 的 Tyler Murphy 报告。 Apple 据他所述,他在2025年6月收到了一份完整的报告,其中包括漏洞重现步骤。该公司最初确认正在调查该问题,并在今年3月声称已通过系统变更解决了该问题。然而,该研究人员随后发现该漏洞仍然可以被利用。 Apple 因此,他重新启动了调查,并且根据最新消息,他承诺将在即将发布的某个安全更新中修复该问题。

该漏洞的技术细节尚未公开。验证该漏洞存在的 404 Media 服务器故意没有公布这些信息,以防止漏洞被大规模利用。然而,据研究人员称,在测试过程中,所有被测试的匿名别名的真实电子邮件地址都被泄露了。

整个事件发生在几周之后。 Apple 宣布了“隐藏我的电子邮件”的另一项更改。现在,所有新创建的匿名地址都将使用域名。 私人。cloud.com 取代现有域名。此前,这一变更曾引起部分用户的批评,因为它可能使网站更容易识别并屏蔽匿名电子邮件地址。而当前的安全漏洞又给这项服务增添了另一个棘手的问题。

今日阅读最多的

.