Похоже, Apple уже более года знает об ошибке в своей функции конфиденциальности «Скрыть адрес электронной почты». Как сообщает 404 Media со ссылкой на исследования специалиста по безопасности Тайлера Мерфи (откроется в новом окне), злоумышленники могут с помощью этой ошибки определять настоящие личные адреса электронной почты пользователей — то есть именно то, от чего должна защищать данная функция.

Как поясняет Apple в документе поддержки (откроется в новом окне), пользователи iCloud+ могут с помощью функции «Скрыть адрес электронной почты» генерировать случайные новые адреса, чтобы использовать их, например, для регистрации в различных онлайн-сервисах. Письма, отправленные на эти адреса, автоматически пересылаются в почтовый ящик оригинального адреса пользователя.

Таким образом, функция служит для защиты от спама и других злоупотреблений, позволяя пользователям общаться через случайно сгенерированные адреса как обычно. Однако, по словам Мерфи, в «Скрыть адрес электронной почты» есть уязвимость, с помощью которой злоумышленники могут выяснить личные адреса электронной почты пользователей на основе случайно сгенерированных адресов.

Apple до сих пор не исправила ошибку

Исследователь не раскрыл подробности об уязвимости, опасаясь, что в противном случае злоумышленники смогут ею воспользоваться. Однако 404 Media, судя по всему, смогла подтвердить проблему в ходе теста. Согласно отчету, Мерфи сообщил об уязвимости в Apple еще в июне 2025 года. До сих пор компания, похоже, не внедрила эффективного исправления. Apple лишь неоднократно заявляла, что изучает ошибку.

«Мы не знаем, почему проблема до сих пор не устранена, но мы не хотим больше ждать», — заявил Мерфи. Пользователи функции конфиденциальности имеют право знать, что злоумышленники могут раскрыть их скрытые адреса электронной почты.

«Мы не знаем полного масштаба проблемы, но в наших ограниченных тестах с добровольцами 100 процентов скрытых адресов оказались уязвимы», — подчеркнул исследователь. В связи с этим он также предупредил, что настоящие адреса электронной почты пользователей могут быть связаны с другими личными данными через общедоступные сайты поиска людей.