חוקר האבטחה טיילר מרפי (Tyler Murphy), שותף מייסד ב-EasyOptOuts, גילה באג המאפשר לתוקף לחשוף את כתובת האימייל האמיתית של המשתמש מתוך הכתובת המזויפת שיצרה התכונה . בבדיקה שערך עם 404 Media, כתובת Hide My Email חדשה שנוצרה נחשפה תוך כחמש דקות . הפגיעות משפיעה על שני סוגי הכתובות: @icloud.com ו-@privaterelay.appleid.com. בבדיקה, השיטה עבדה ב-100% מהמקרים מול כתובות חדשות .
Hide My Email היא תכונה מרכזית של מנוי iCloud+ שמבטיחה למשתמשים ליצור כתובות אימייל חד-פעמיות שמנתבות הודעות לתיבה האמיתית מבלי לחשוף אותה לעולם . הבאג הורס את ההבטחה הזו לחלוטין: כל גורם שיש לו גישה לכתובת המזויפת (אתר אינטרנט, מתווך מידע, או תוקף זדוני) עלול לגלות את הכתובת האמיתית של המשתמש, ובכך לסכל את מטרת התכונה לשמירה על פרטיות, מניעת מעקב וספאם .
חוקר האבטחה טיילר מרפי (Tyler Murphy), שותף מייסד ב-EasyOptOuts, גילה באג המאפשר לתוקף לחשוף את כתובת האימייל האמיתית של המשתמש מתוך הכתובת המזויפת שיצרה התכונה . בבדיקה שערך עם 404 Media, כתובת Hide My Email חדשה שנוצרה נחשפה תוך כחמש דקות . הפגיעות משפיעה על שני סוגי הכתובות: @icloud.com ו-@privaterelay.appleid.com. בבדיקה, השיטה עבדה ב-100% מהמקרים מול כתובות חדשות .
Hide My Email היא תכונה מרכזית של מנוי iCloud+ שמבטיחה למשתמשים ליצור כתובות אימייל חד-פעמיות שמנתבות הודעות לתיבה האמיתית מבלי לחשוף אותה לעולם . הבאג הורס את ההבטחה הזו לחלוטין: כל גורם שיש לו גישה לכתובת המזויפת (אתר אינטרנט, מתווך מידע, או תוקף זדוני) עלול לגלות את הכתובת האמיתית של המשתמש, ובכך לסכל את מטרת התכונה לשמירה על פרטיות, מניעת מעקב וספאם .