La función Ocultar mi correo de Apple podría estar exponiendo direcciones reales, dice un investigador
Una herramienta de privacidad bajo escrutinio
La función Ocultar mi correo de Apple está diseñada para proteger las direcciones reales de los usuarios detrás de alias desechables, pero nuevas investigaciones sugieren que el sistema podría estar fallando en esa tarea básica. Según un reportaje de 404 Media, un error en la función puede exponer la dirección de correo real de un usuario, socavando la promesa de privacidad detrás de una de las herramientas de seguridad más conocidas de Apple.
Tyler Murphy, el investigador que encontró el problema, dijo que alertó a Apple sobre el fallo hace más de un año. Contó a 404 Media que no estaba claro por qué la compañía aún no lo había solucionado, y afirmó que en todas las pruebas limitadas para explotar el error tuvieron éxito.
“No conocemos el alcance completo del problema, pero en nuestras pruebas limitadas con voluntarios, el 100% de las direcciones de Ocultar mi correo fueron explotables”, dijo Murphy al medio.
Por qué el error podría ser importante
Murphy, que cofundó el servicio de eliminación de datos EasyOptOuts, dijo que sitios públicos de búsqueda de personas pueden facilitar la conexión de una dirección de correo con otra información personal. En ese contexto, advirtió, los usuarios que dependen de Ocultar mi correo por seguridad podrían verse en riesgo.
La vulnerabilidad no se ha divulgado públicamente en detalle, aparentemente para reducir la posibilidad de que sea explotada. 404 Media dijo que probó y verificó que el error existe.
TechCrunch dijo que contactó a Apple para comentarios y actualizaría si la compañía responde.
El informe se suma a un problema recurrente para Apple, que ha construido gran parte de su marca en torno a la privacidad. La compañía fue demandada en 2022 tras informes de que aplicaciones de iPhone seguían enviando datos analíticos a Apple incluso cuando la opción iPhone Analytics estaba activada. En 2023, investigadores dijeron que otra función de privacidad — direcciones MAC aleatorizadas destinadas a anonimizar las conexiones Wi-Fi — estaba, en la práctica, exponiendo las direcciones MAC reales de los usuarios.
Para Apple, el último informe plantea la misma pregunta incómoda que los anteriores: si sus herramientas de privacidad están cumpliendo la promesa que ayudó a definirlas.
Fuentes: