Серьезная уязвимость функции «Скрыть мой адрес электронной почты» ставит под угрозу конфиденциальность пользователей.

Функция Apple «Скрыть мою электронную почту», являющаяся неотъемлемой частью подписки iCloud Plus и предназначенная для защиты личности пользователя путем маскировки реальных адресов электронной почты случайными псевдонимами, обнаружила серьезную уязвимость в системе безопасности.

Обнаружение уязвимости

В течение многих лет пользователи полагались на функцию «Скрыть мою электронную почту», чтобы предотвратить сбор их основных адресов спамерами или брокерами данных. Однако отчет 404 Media со ссылкой на исследователя безопасности Тайлера Мерфи указывает на то, что система не так надежна, как утверждается. Мерфи, который впервые обратил внимание Apple на эту проблему более года назад, продемонстрировал, что злоумышленники могут обойти защиту псевдонимами и раскрыть реальный адрес электронной почты пользователя iCloud.

Тревожная хронология раскрытия информации

В отличие от стандартных протоколов ответственного раскрытия информации, уязвимость остается неустраненной, несмотря на то, что о ней было сообщено Apple давно.

Хотя стандартная отраслевая практика обычно предоставляет компаниям 90 дней на проверку и устранение уязвимостей безопасности, это дело затянулось более чем на 12 месяцев. Сообщается, что Apple уведомила исследователя о внедрении исправления еще в марте этого года; однако последующие тесты, проведенные следователями, подтвердили, что механизм остается уязвимым и по сей день. Apple обратилась к исследователю, призвав его отложить публичное раскрытие информации до полного развертывания функционального патча, но сохранение этой ошибки оставило многих пользователей, заботящихся о своей конфиденциальности, беззащитными.

Почему вам следует рассмотреть альтернативы

Помимо этой конкретной уязвимости безопасности, Apple также переводит свои псевдонимы на новый поддомен '@private.icloud.com'. Эксперты по вопросам конфиденциальности предупреждают, что этот сдвиг может облегчить веб-сайтам и рекламодателям идентификацию и блокировку этих псевдонимов, фактически сводя на нет цель использования маски электронной почты.

Если вас беспокоит ваш цифровой след, существует несколько надежных альтернатив:

• SimpleLogin (от Proton): Высоко оцененный сервис, предоставляющий удобные инструменты управления псевдонимами на всех платформах.
• DuckDuckGo Email Protection: Бесплатный, легкий сервис, который генерирует псевдонимы '@duck.com', одновременно удаляя скрытые пиксели отслеживания из входящей почты.
• Mozilla Firefox Relay: Предлагает упрощенный интерфейс для создания и управления масками электронной почты с помощью простого расширения для браузера.

Хотя Apple создала ведущий в отрасли набор инструментов для обеспечения конфиденциальности, этот инцидент служит ярким напоминанием о том, что даже «волшебные» функции безопасности требуют постоянной бдительности. Пока не будет подтверждено наличие окончательного исправления, пользователям, возможно, стоит пересмотреть свою зависимость от встроенной системы маскировки адресов электронной почты Apple.