Apple khắc phục lỗi Hide My Email đã lộ địa chỉ ẩn danh qua nhật ký trả lại của email

Apple khắc phục lỗi Hide My Email đã lộ địa chỉ ẩn danh qua nhật ký trả lại của email
Các địa chỉ ẩn danh được tạo trước ngày 7 tháng 7 năm 2026 có thể đã bị lộ trong nhật ký của bên thứ ba
Người dùng nên cập nhật và cân nhắc tạo mới lại các địa chỉ ẩn danh để giảm thiểu rủi ro lộ thông tin kéo dài

Một năm sau khi lỗ hổng lần đầu được phát hiện, vấn đề trong tính năng Hide My Email của Apple cuối cùng đã được khắc phục – tuy nhiên, một số người dùng vẫn có thể gặp rủi ro cho đến khi tự thực hiện các thay đổi cần thiết.

Tính năng Hide My Email là một phần của dịch vụ trả phí iCloud+, cho phép người dùng nhanh chóng tạo một địa chỉ email ẩn danh mới – rất tiện cho những ai không muốn chia sẻ email cá nhân với các dịch vụ trên mạng. Tính năng này quan trọng vì một số công ty thường bán thông tin này cho bên thứ ba, sau đó gửi spam và các đề nghị không mong muốn.

Vào tháng 6 năm 2025, nhà nghiên cứu an ninh Tyler Murphy đã phát hiện cách liên kết các email ẩn danh này với địa chỉ thực của người dùng, khiến dịch vụ mất tác dụng. Ông đã báo cáo phát hiện cho Apple, công ty đáp lại bằng một bản vá. Tuy nhiên, vấn đề vẫn tồn tại, và Murphy đã tiếp tục trao đổi với Apple cho tới khi quyết định công khai.

Bí mật: Apple phát hành bản beta công khai đầu tiên của iOS 26.5

Liệu lỗ hổng này đã được vá hoàn toàn chưa?

“Chúng tôi không biết tần suất các địa chỉ email ẩn danh bị rò rỉ trong nhật ký trả lại (bounced) như thế nào. Đối với nhiều nhà cung cấp email lớn, việc rò rỉ chỉ xảy ra khi một email bị tự động từ chối vì được đánh dấu là spam, ngay cả khi đó là tin nhắn hợp pháp. Các email như vậy có thể đã không tới hộp thư đến của bạn, vì vậy bạn không thể kiểm tra thư mục spam để biết mình có bị ảnh hưởng hay không,” ông nói.

Mặc dù lỗi đã được khắc phục, Murphy cho rằng rủi ro đối với người dùng Hide My Email vẫn tồn tại. “Vì các email không độc hại có thể bị trả lại, làm lộ địa chỉ ẩn danh của bạn; và vì nhật ký chuyển tiếp thư thường được lưu trữ, chúng tôi cho rằng bất kỳ địa chỉ ẩn danh nào được tạo trước ngày 7 tháng 7 năm 2026 có thể đã bị lộ và vẫn có thể nằm trong nhật ký của bên thứ ba,” ông giải thích.

Apple đã phát hành bản vá vào ngày 3 tháng 7 năm 2026, đồng thời khuyến cáo người dùng cập nhật ngay lập tức.

Nguồn: 404 Media

Apple,Hide My Email,security