Apple наконец-то исправила уязвимость в «Скрыть мой Email»

Apple закрыла дыру в сервисе конфиденциальности «Скрыть мой Email», который входит в подписку iCloud+. Ошибка позволяла отправителям узнавать настоящий почтовый адрес пользователя, если письмо не доходило до адресата.

Проблема была в том, что когда письмо на скрытый адрес возвращалось из-за спам-фильтра, реальный email получателя мог засветиться в почтовых журналах отправителя. При этом пользователь даже не подозревал об утечке — письмо просто не попадало во «Входящие».

Исследователь Тайлер Мёрфи сообщил об уязвимости Apple еще в июне 2025 года. Компания заявила, что исправила ее в марте 2026-го, но независимые проверки показали, что проблема сохранялась как минимум до 3 июля. После того как история попала в СМИ, Apple выпустила настоящее исправление.

Эксперты предупреждают: адреса, созданные до 7 июля 2026 года, все еще могут храниться в базах сторонних почтовых сервисов.