Apple在404 Media报道后修复了Hide My Email漏洞

# 苹果在404媒体报道后修复了Hide My Email漏洞 来源：https://www.404media.co/apple-fixes-hide-my-email-vulnerability-after-404-media-coverage/ 苹果表示，已修复其Hide My Email功能中的一个漏洞。该漏洞原本允许几乎任何人查明用户真实的电子邮件地址——而这些地址本应受到该功能的保护。苹果直到404 Media在7月初进行报道后（https://www.404media.co/apple-hide-my-email-vulnerability-reveals-peoples-real-email-addresses/）才修复该漏洞，尽管苹果知晓此事已超过一年。 与此同时，针对该漏洞的一起集体诉讼（https://www.pcmag.com/news/apple-faces-class-action-lawsuit-over-reported-hide-my-email-vulnerability?ref=404media.co）也已提交至法院。 周三，苹果告知404 Media已于7月3日部署了该问题的补丁，并声称已完全解决此问题。 Hide My Email是苹果付费服务iCloud+的一部分。它允许用户快速创建一个全新的匿名电子邮件地址，用于注册网站、服务或给他人发邮件。生成的邮箱地址通常包含两个随机单词，后跟一个数字和@icloud.com（http://icloud.com/?ref=404media.co）域名。笔者经常使用该功能，这样黑客就很难在数据泄露中交叉关联我的活动和账户。 💡 ****您是否知晓其他类似的隐私问题？我很想了解。请使用非工作设备，通过Signal（joseph.404）安全地联系我，或发送邮件至 [email protected]。**** EasyOptOuts（https://easyoptouts.com/?ref=404media.co）联合创始人Tyler Murphy发现，他能够找到Hide My Email用户的真实邮箱地址。当时，Murphy表示：“我们还不清楚这个问题的全部范围，但在与志愿者进行的有限测试中，100%的Hide My Email地址都可以被利用。”这包括我的地址，我们也进行了测试。 Murphy首次向苹果报告该问题是在2025年6月。随后的几个月里，苹果表示正在调查并声称已修复；但Murphy发现该漏洞仍然可以利用；苹果再次表示正在调查。在苹果得知该漏洞大约一年后，Murphy认为苹果可能根本不会修复，于是联系了404 Media。 几周前，404 Media首次报道该问题时，我们没有包含任何工作原理的细节，因为苹果尚未修复。也就是说，如果我们发布更多具体信息，第三方可能会找出利用方法，从而泄露用户的真实邮箱地址。 现在苹果表示已修复，我们可以补充说明：简单来说，它需要向目标Hide My Email用户发送一封被系统判定为垃圾邮件而遭拒收的邮件。“我们不知道隐藏邮箱地址在邮件日志中被泄露的频率。对于许多主流邮件服务商来说，只要邮件被自动判定为垃圾邮件而拒收（即使它是正常邮件），就会触发泄露。这类邮件很可能不会进入您的收件箱，因此您无法通过检查垃圾邮件文件夹来了解自己是否受影响，”Murphy和EasyOptOut联合创始人Ben Weiner在一份新声明中表示。 他们补充道：“导致苹果Hide My Email向发件人泄露隐藏邮箱地址的漏洞已被修复。但我们认为Hide My Email用户面临的风险并未消除。因为非恶意的邮件也可能被退回，从而暴露您的隐藏邮箱地址，而且邮件传输日志通常会被保留。我们假设，任何与2026年7月7日之前创建的Hide My Email地址相关联的隐藏邮箱地址可能已被暴露，并且仍可能存在于第三方日志中。” 据PCMag报道（https://www.pcmag.com/news/apple-faces-class-action-lawsuit-over-reported-hide-my-email-vulnerability?ref=404media.co），针对苹果的集体诉讼要求全额退还用户为该功能支付的订阅费用，并请求法院禁止苹果的“欺骗行为”。 关于作者 Joseph Cox是一位屡获殊荣的调查记者，专注于产生实际影响。他的报道已促成数亿美元的罚款、多家科技公司倒闭以及更多后果。