Einem Bericht zufolge machte ein Problem mit iCloud+ den Zugriff auf versteckte E-Mail-Adressen einfacher.
Apple hat eine Schwachstelle in der Funktion „Meine E-Mail ausblenden“ von iCloud+ behoben, die es einfach machte, E-Mail-Adressen anzuzeigen, die der Dienst verbergen soll. 404 Medien Berichte. Die Veröffentlichung berichtete erstmals Anfang Juli über die Sicherheitslücke und enthüllte, dass Apple seit mindestens einem Jahr von dem Problem wusste. Das Unternehmen führte Hide My Email ursprünglich im Jahr 2021 ein, um gefälschte E-Mail-Adressen für mehr Privatsphäre zu generieren.
Entsprechend 404Apple gibt an, am 3. Juli einen Software-Patch veröffentlicht zu haben, der die Schwachstelle vollständig behebt. Vor dem Patch des Unternehmens war es offenbar möglich, die E-Mail-Adresse eines iCloud+-Benutzers preiszugeben, indem eine Nachricht an seine versteckte Hide My Email-Adresse gesendet wurde, die als Spam abgelehnt wurde. Obwohl dies nicht mehr möglich ist, sagt Tyler Murphy, Mitbegründer von EasyOptOuts und die Person hinter der Kreation 404 Da er sich der Sicherheitslücke bewusst ist, glaubt er nicht, dass die E-Mails von iCloud+-Benutzern völlig sicher sind.
„Der Fehler, der dazu führte, dass Apples Hide My Email versteckte E-Mail-Adressen an Absender offenlegte, wurde behoben. Wir glauben jedoch nicht, dass das Risiko für Hide My Email-Benutzer beseitigt wurde“, sagte Murphy. „Da nicht böswillige E-Mails zurückgeschickt werden können und Ihre maskierte E-Mail-Adresse preisgegeben wird und E-Mail-Übertragungsprotokolle häufig aufbewahrt werden, gehen wir davon aus, dass alle maskierten E-Mail-Adressen, die mit einer vor dem 7. Juli 2026 erstellten Hide My Email-Adresse verknüpft sind, möglicherweise offengelegt wurden und weiterhin in Protokollen von Drittanbietern auftauchen könnten.“
woozad hat Apple um einen Kommentar zur Schwachstelle „Hide My Email“ gebeten. Wir werden diesen Artikel aktualisieren, wenn wir eine Antwort erhalten.
Berichten zufolge hat Murphy Apple davon im Juni 2025 mitgeteilt, dass er mein E-Mail-Problem versteckt habe. Mehrere Monate lang untersuchte das Unternehmen die Schwachstelle und behauptete, sie beheben zu können. Nachdem es gelungen war, versteckte E-Mail-Adressen zu finden, teilte Apple Murphy erneut mit, dass man das Problem untersuchen werde. Für den Fall, dass das Unternehmen beschloss, die Schwachstelle nicht zu beheben, nahm Murphy Kontakt auf 404 mit dem, was er entdeckt hat.
Ein Großteil des modernen öffentlichen Images von Apple basiert auf seinem Engagement für den Datenschutz. Die Vorstellung, dass das Unternehmen eine datenschutzorientierte Funktion verkaufte, die nicht funktionierte, ist verständlicherweise ein Problem. Das Problem ist nicht unbemerkt geblieben. PCMag berichtet, dass das Unternehmen nun wegen der Schwachstelle „Hide My Email“ mit einer Sammelklage konfrontiert ist, in der es um eine einstweilige Verfügung gegen Apples „betrügerisches Verhalten“ und die vollständige Rückerstattung aller Abonnementgebühren geht, die Kunden für die Funktion gezahlt haben.