Hide My Email có thể không thực sự bảo vệ hoàn toàn sự riêng tư của bạn. Tính năng này là một tùy chọn dành cho người dùng iCloud+ để tạo địa chỉ email ẩn danh thay vì sử dụng địa chỉ email thực của mình. Nó thường được dùng để tránh spam và các công cụ theo dõi, hoặc đơn giản là bảo vệ thông tin cá nhân trước các vụ rò rỉ dữ liệu trong tương lai. Tuy nhiên, theo báo cáo của 404 Media, tính năng này tồn tại một lỗ hổng cho phép kẻ tấn công liên kết địa chỉ email thực của người dùng với các địa chỉ email ảo do Apple tạo.
Chúng tôi đã liên hệ với Apple để yêu cầu bình luận và sẽ cập nhật bài viết nếu nhận được phản hồi.
Vấn đề này được phát hiện bởi đội ngũ EasyOptOuts và, theo CEO Tyler Murphy, nhóm đã liên lạc với Apple về lỗ hổng và cách tái hiện nó từ một năm trước. Murphy đã trao đổi qua email và Apple được cho là đã phản hồi ở các thời điểm khác nhau, cho biết họ đang xem xét vấn đề và đang phát triển hoặc đã triển khai giải pháp. Tuy nhiên, Murphy và phóng viên Joseph Cox của 404 đã khai thác lỗ hổng này cho bài viết. Các chi tiết cụ thể về cách khai thác không được công bố vì có nguy cơ ảnh hưởng đến người dùng Apple.
“Chúng tôi không hiểu tại sao vấn đề này vẫn chưa được khắc phục, và không thể chờ đợi thêm nữa. Người dùng Hide My Email xứng đáng biết rằng kẻ tấn công có thể phát hiện địa chỉ email ẩn của họ,” Murphy nói với 404. Ông tiếp tục, “Chúng tôi chưa nắm rõ toàn bộ quy mô của vấn đề, nhưng trong các thử nghiệm có kiểm soát với tình nguyện viên, 100 % địa chỉ Hide My Email đều có thể bị khai thác.”
Apple,Privacy,iCloud
