Apple đã giải quyết một lỗ hổng trong Hide My Email làm lộ địa chỉ email thực của người dùng, báo cáo của 404 Media. Apple cho biết vấn đề này đã được khắc phục hoàn toàn trong bản vá phát hành vào ngày 3 tháng 7.

Lỗ hổng Hide My Email được Apple chú ý vào tháng 6 năm 2025, nhưng công ty đã không sửa nó cho đến khi 404 Media công bố lỗi vào đầu tháng 7.

Đồng sáng lập EasyOptOuts, Tyler Murphy, người đầu tiên báo cáo lỗ hổng này cho Apple, cho biết ông được thông báo rằng lỗ hổng này đang được điều tra. Apple nói với anh rằng lỗ hổng này đã được sửa vào tháng 3 năm 2026, nhưng thực tế vẫn chưa khắc phục được. Trong những tháng tiếp theo, Apple cho biết họ đang xem xét lại vấn đề nhưng Murphy không tin rằng Apple sẽ thực sự giải quyết vấn đề này nên ông đã liên hệ với 404 Media để công khai sự việc.

404 Media xác nhận lỗ hổng đã được vá và hiện đã chia sẻ chi tiết về cách thức hoạt động vì nó không thể bị khai thác được nữa. Ẩn email của tôi là tính năng trả phí của iCloud+ cho phép người dùng tạo địa chỉ email ẩn danh để đăng ký trang web và trao đổi email.

Gửi cho người dùng Ẩn email của tôi được nhắm mục tiêu một thư bị từ chối vì spam khiến địa chỉ email thực của người đó xuất hiện trong nhật ký email.
“Chúng tôi không biết tần suất các địa chỉ email ẩn bị rò rỉ trong nhật ký email. Đối với nhiều máy chủ email lớn, vụ rò rỉ xảy ra đơn giản do một email bị tự động từ chối là thư rác, ngay cả khi đó là thư hợp pháp. Những email như vậy có thể không được chuyển đến hộp thư đến của bạn, vì vậy bạn không thể xem lại thư mục thư rác để tìm hiểu xem mình có bị ảnh hưởng hay không”, Ben Weiner, người đồng sáng lập EasyOptOuts, cho biết trong một tuyên bố mới.

“Lỗi khiến Hide My Email của Apple rò rỉ địa chỉ email ẩn cho người gửi đã được sửa. Tuy nhiên, chúng tôi không cho rằng nguy cơ đối với Hide My Email của người dùng đã được loại bỏ. Bởi vì các email không độc hại có thể bị trả lại, tiết lộ địa chỉ email ẩn của bạn và vì nhật ký chuyển thư thường được giữ lại nên chúng tôi cho rằng mọi địa chỉ email ẩn được liên kết với địa chỉ Hide My Email được tạo trước ngày 7 tháng 7 năm 2026 có thể đã bị …

Nguồn: MacRumors