Apple исправила уязвимость в Hide My Email, раскрывающую настоящие адреса электронной почты

Apple анонсировала исправление уязвимости в функции Hide My Email, предназначенной для скрытия адресов электронной почты подписчиков iCloud+. Данная проблема, которая позволяла раскрывать настоящие адреса, была известна компании как минимум с июня 2025 года.

Обновление программного обеспечения, устраняющее данную уязвимость, вышло 3 июля 2026 года. Уязвимость проявлялась в том, что отправка письма на подставной адрес, который отклонялся как спам, могла привести к раскрытию настоящего адреса электронной почты. Однако, по словам экспертов, риск для пользователей не полностью устранен, так как существует возможность выявления настоящих адресов через журналы почтовых передач для писем, отправленных до 7 июля 2026 года.

Тайлер Мерфи, специалист, обнаруживший уязвимость, сообщил о ней в Apple, после чего компания несколько месяцев изучала проблему. Несмотря на сообщения о ее исправлении, уязвимость продолжала существовать, что вынудило эксперта сделать ситуацию публичной, не раскрывая конкретные детали. В результате, против Apple был подан коллективный иск, связанный с данной уязвимостью.