Apple подали в суд из-за уязвимости в Hide My Email

Житель Калифорнии Энтони Альварес подал коллективный иск против Apple, обвиняя компанию в сокрытии уязвимости функции Hide My Email. Проблема позволяет раскрывать настоящие адреса пользователей, скрытые за случайными псевдонимами, сообщает 9to5Mac.

Истец утверждает, что Apple знала о бреши более года, но не устранила её. Эксперт по кибербезопасности уведомил компанию о возможной проблеме в июне прошлого года, и Apple подтвердила получение уведомления. Однако недостаток не был исправлен, и, по мнению исследователя, уязвимость до сих пор можно эксплуатировать.

Функция Hide My Email создаёт случайные адреса для пересылки сообщений на основной аккаунт. Базовая версия доступна через Sign in with Apple, расширенная — в iCloud+. Истец настаивает, что клиенты приобретали устройства и подписку, полагаясь на гарантии безопасности.

Общая сумма требований превышает $5 миллионов без учёта процентов и издержек. Альварес требует признать дело коллективным, взыскать компенсацию, а также устранить дефект или опубликовать информацию об ограничениях сервиса. Apple пока воздерживается от комментариев.