研究人员称 Apple 的“隐藏我的邮箱”功能可能暴露真实邮箱地址
隐私工具受到审视
Apple 的“隐藏我的邮箱”功能旨在用一次性别名来保护用户的真实邮箱，但新的研究表明该系统在这一基本任务上可能失灵。根据 404 Media 的报道，该功能的一个漏洞可能会暴露用户的实际邮箱地址，削弱了 Apple 这一知名安全工具所承诺的隐私保护。
Tyler Murphy，发现该问题的研究人员，表示他在一年多前就已向 Apple 报告了该问题。他告诉 404 Media，目前尚不清楚公司为何尚未修复，并称在有限测试中每次尝试利用该漏洞都成功了。
“我们不知道问题的全部范围，但在我们与志愿者进行的有限测试中，100% 的 Hide My Email 地址都可以被利用，”Murphy 告诉该媒体。
该漏洞可能带来的影响
Murphy（EasyOptOuts 的联合创始人）表示，公开可访问的人员搜索网站可以很容易地将邮箱地址与其他个人信息关联起来。在这种情况下，他警告说，依赖 Hide My Email 来保障安全的用户可能会面临风险。
该漏洞尚未被公开详细披露，显然是为了降低其被滥用的可能性。404 Media 表示他们已测试并验证该漏洞的存在。
TechCrunch 表示已联系 Apple 以征求评论，如果公司回应会进行更新。
该报道加剧了 Apple 一直面临的重复性问题：Apple 大量以隐私为品牌核心。但此前也有类似情况。2022 年，Apple 因有报道称即使在开启 iPhone Analytics 设置时，iPhone 应用仍在向 Apple 发送分析数据而被起诉。2023 年，研究人员表示另一个隐私功能——用于匿名化 Wi-Fi 连接的随机 MAC 地址——实际上在暴露用户的真实 MAC 地址。
对于 Apple 来说，最新的报道与之前的问题提出了同样令人不安的问题：其隐私工具是否真正履行了定义它们承诺的那份职责。
来源：