据传苹果“隐藏邮件地址”被曝漏洞 真实邮箱恐遭泄露

据传苹果“隐藏邮件地址”被曝漏洞 真实邮箱恐遭泄露

安全研究人员披露,苹果iCloud+的隐私保护功能“隐藏邮件地址”存在一个安全漏洞,攻击者可借此绕过保护机制,获取用户的真实邮箱地址。该漏洞已存在超过一年,苹果至今尚未修复。

该功能本应让用户生成随机匿名邮箱地址(如 [email protected] )来替代真实邮箱注册服务,所有转发邮件均不暴露真实地址。然而据404 Media报道,研究人员Tyler Murphy及其团队发现并验证了这一漏洞:在测试中,他们用一个新生成的隐藏邮箱地址进行测试,约五分钟后便成功反查出与之关联的真实iCloud邮箱地址。

Murphy于2025年6月首次向苹果报告该问题,苹果随后表示正在调查。今年3月,苹果称已“在近期系统变更中解决”,但Murphy发现漏洞依然存在,并于5月再次通报。苹果回应称仍在调查,计划在未来安全更新中修复,但至今未提供具体时间表。Murphy表示:“我们不知道为什么它还没被修复,但我们不能再等下去了。使用这项功能的用户有权知晓,攻击者可能发现他们的隐藏邮箱地址。”

该漏洞风险在于,公开的“人肉搜索”网站很容易将邮箱地址与其他个人信息关联,依赖“隐藏邮件地址”保护隐私的用户可能因此面临风险。与此同时,苹果此前已宣布计划将该功能的匿名邮箱域名从@icloud.com迁移至@private.icloud.com,这将使网站和服务更容易识别并屏蔽“隐藏邮件地址”生成的匿名邮箱,进一步削弱其隐私保护效果。

最新资讯

编辑精选

热门评论

相关文ç«

俄罗斯再度施压苹果:未预装“国家指定应用”或遭近5200万美元反垄断罚款

苹果寻求从长鑫与长江存储采购内存芯片 缓解全球缺货压力

塔塔数据泄露事件曝光苹果iPhone 18 Pro供应商名单、零部件信息及真机照片

苹果向中国长鑫采购存储芯片的计划正面临搁浅风险

苹果A20 Pro借鉴三星“并排封装”方案 旁置DRAM并让芯片直接贴合均温板

Top 10

1 DeepSeek再放大招,推理速度狂飙85% 怎么做到的? 阅读 (761) 评论 (0)

2 马斯克被迫陪母亲走红毯 全程挤眉弄眼左右摇摆 阅读 (736) 评论 (1)

3 比尔·盖茨第三段婚外情对象曝光 阅读 (729) 评论 (0)

4 苹果深夜大涨价 黄牛疯狂囤货 iPhone 18危险了

5 一颗8GB DRAM从35美元涨到300美元

6 硅脂多到溢出却降不了温 玩家拆开RTX 5090后傻眼

7 苹果被迫游说特朗普政府放行长鑫存储芯片

8 Google Gemini 3.5 Flash发布:面向“电脑操作”的智能体模型

9 英国车主拿中国名爵电动车救急 一根软管让屋子共享汽车空调

10 DeepSeek深夜发文:开启大规模“抢人”

1 英伟达发布 RTX Spark 称是“史上最高效 PC 芯片” 阅读 (2206) 评论 (5)

2 苹果发布全新 Siri AI 与下一代 Apple Intelligence 阅读 (1985) 评论 (1)

3 苹果发布iOS 27:性能大幅跃升 视觉与智能体验同步升级 阅读 (1841) 评论 (0)

4 苹果发布macOS 27“Golden Gate” 延续Liquid Glass设计 全面淘汰英特尔架构

5 巴拉圭超模女球迷爆火后出镜 自证不是AI

6 微软发布全新旗舰本Surface Laptop Ultra 首搭英伟达RTX Spark Arm芯片

7 为什么你刚搜的东西,其他App转头就知道了?

8 日本一位独居宅男离世 留下满屋子的收藏品

9 苹果引入Google Gemini 共建新一代Apple Intelligence架构

10 月薪从2.6万骤降到700 4S店大崩盘:超10万人离场

← Cybersecurity