В сервисе Hide My Email от Apple обнаружили уязвимость, которая позволяет раскрыть реальный адрес электронной почты, скрытый за сгенерированным псевдонимом. Об этом сообщает MacRumors со ссылкой на расследование 404 Media.
По данным издания, исследователь Тайлер Мерфи, сооснователь EasyOptOuts, обнаружил проблему и сообщил о ней Apple еще в июне 2025 года, предоставив инструкции по воспроизведению уязвимости. Компания подтвердила получение отчета месяц спустя и заявила, что проводит расследование.
Как утверждает Мерфи, проведенные им тесты показали, что уязвимость затрагивает 100% проверенных адресов Hide My Email. 404 Media также самостоятельно подтвердила существование проблемы, проверив ее на одном из собственных адресов сервиса. Технические подробности издание не публикует, поскольку уязвимость остается актуальной.
В марте 2026 года Apple сообщила исследователю, что устранила проблему в рамках недавних изменений системы, однако повторная проверка показала, что уязвимость по-прежнему работает. После этого Мерфи направил компании дополнительные сведения, а Apple вновь заявила, что продолжает расследование.
В мае Apple попросила исследователя не раскрывать информацию публично до завершения проверки. В качестве временной меры Мерфи предложил приостановить создание новых адресов Hide My Email, однако признаков того, что компания воспользовалась этой рекомендацией, нет. В конце мая Apple сообщила, что рассчитывает устранить проблему в одном из ближайших обновлений безопасности.
Hide My Email входит в подписку iCloud+ и позволяет создавать случайные адреса электронной почты для регистрации на сайтах и общения с третьими лицами, скрывая настоящий e-mail пользователя.
Ранее Apple решила ускорить выпуск обновлений безопасности из-за использования хакерами ИИ.
