Bezbjednosna ranjivost u iCloud+ usluzi mogla je otkriti stvarne e-mail adrese korisnika, uprkos funkciji koja je trebalo da ih zaštiti.
Apple je ispravio bezbjednosni propust u okviru opcije Hide My Email na usluzi iCloud+, nakon što je otkriveno da je ranjivost mogla omogućiti otkrivanje stvarnih e-mail adresa korisnika.
Prema pisanju portala 404 Media, kompanija je 3. jula objavila softversku zakrpu koja je otklonila problem, iako je, kako se navodi, o ranjivosti bila obaviještena još tokom 2025. godine.
Opcija Hide My Email, predstavljena 2021. godine, omogućava korisnicima da generišu privremene ili skrivene e-mail adrese kako bi zaštitili svoj identitet prilikom registracije na internet servisima.
Međutim, istraživač Tajler Merfi, suosnivač kompanije EasyOptOuts, upozorio je da je prije objavljivanja zakrpe bilo moguće otkriti stvarnu e-mail adresu korisnika u određenim situacijama kada bi poruke poslate na skrivenu adresu bile odbijene kao neželjena pošta.
Iako Apple tvrdi da je propust u potpunosti otklonjen, Merfi smatra da određeni rizici i dalje postoje za adrese kreirane prije objavljivanja zakrpe, jer bi podaci mogli ostati sačuvani u zapisnicima (logovima) pojedinih sistema elektronske pošte.
Ovaj slučaj izazvao je pažnju javnosti jer Apple privatnost korisnika godinama ističe kao jednu od ključnih prednosti svojih proizvoda i usluga.
Prema navodima portala PCMag, protiv kompanije je podnijet prijedlog kolektivne tužbe u kojoj se tvrdi da korisnici nijesu dobili nivo zaštite privatnosti koji im je obećan, te se traži povraćaj novca uplaćenog za pretplatu na uslugu koja uključuje opciju Hide My Email.
ETOportal
