Uma vulnerabilidade poderia vincular anonimamente endereços de e-mail reais.
Ocultar meu e-mail Suas informações pessoais não podem ser mantidas totalmente privadas. Este recurso é uma opção que os clientes do iCloud+ podem usar para criar um endereço de e-mail anônimo sem usar suas próprias informações de contato. É usado como uma solução para evitar spam e rastreadores de dados ou para manter as informações pessoais seguras contra possíveis violações de dados futuras. No entanto, de acordo com um relatório, o Dr. mídia 404Existe uma vulnerabilidade neste recurso que permite que hackers anexem contatos de e-mail reais de usuários criados pela Apple
Entramos em contato com a Apple para comentar e atualizaremos este artigo se recebermos resposta.
O problema foi descoberto pela equipe da EasyOptOuts e, de acordo com o CEO Tyler Murphy, o grupo contatou a Apple sobre o problema e como replicá-lo há um ano. Ele teve várias conversas com a empresa por e-mail, e a Apple respondeu em vários pontos que estava investigando o problema ou que uma solução estava em andamento ou em vigor. No entanto, Murphy e cols. 404 O repórter Joseph Cox conseguiu explorar a vulnerabilidade deste artigo. Os detalhes exatos da exploração não foram divulgados devido ao risco potencial para os usuários da Apple.
“Não sabemos por que isso não foi corrigido, mas não nos sentimos confortáveis em esperar mais. Os usuários do Hide My Email devem estar cientes de que pode ser possível que invasores descubram seus endereços de e-mail ocultos”, disse Murphy. 404. Ele acrescentou: “Não sabemos a extensão completa do problema, mas em nossos testes limitados com voluntários, 100% dos endereços Hide My Email eram exploráveis”.
