Theo thông tin từ 404 Media, Apple đã phát hành bản vá cho lỗ hổng trong tính năng Hide My Email của iCloud+. Lỗ hổng này cho phép kẻ tấn công xem các địa chỉ email mà dịch vụ dự định ẩn danh. Vào đầu tháng Bảy, 404 Media đưa tin lần đầu về vấn đề này và cho biết Apple đã biết về nó ít nhất một năm trước. Hide My Email lần đầu được ra mắt vào năm 2021, nhằm tạo ra các địa chỉ email giả để nâng cao mức độ bảo mật và riêng tư cho người dùng.
404 cho biết Apple đã tung bản vá phần mềm vào ngày 3 tháng 7, khắc phục hoàn toàn lỗ hổng. Trước khi có bản vá, người dùng iCloud+ có thể để lộ địa chỉ email thật khi gửi tin tới địa chỉ ẩn và thư bị trả về như thư rác. Mặc dù cách này không còn khả dụng, Tyler Murphy—đồng sáng lập EasyOptOuts và người đã cảnh báo cho 404 về lỗ hổng—nhấn mạnh rằng email của người dùng iCloud+ vẫn chưa hoàn toàn an toàn.
“Lỗi khiến Hide My Email của Apple rò rỉ địa chỉ email ẩn cho người gửi đã được sửa. Tuy nhiên, chúng tôi không cho rằng rủi ro đối với người dùng Hide My Email đã được loại bỏ,” Murphy nói. “Vì những email không độc hại vẫn có thể bị trả lại, làm lộ địa chỉ email ẩn, và vì nhật ký chuyển thư thường được lưu trữ, nên bất kỳ địa chỉ email ẩn nào được tạo trước ngày 7 tháng 7 2025 có thể đã bị lộ và vẫn tồn tại trong nhật ký của bên thứ ba.”
Engadget đã liên hệ Apple để có phản hồi và sẽ cập nhật bài viết nếu nhận được trả lời.
Theo thông tin, Murphy đã báo cáo vấn đề cho Apple vào tháng 6 năm 2025. Trong vài tháng tiếp theo, Apple tiến hành điều tra và xác nhận đã khắc phục. Khi Murphy vẫn có thể phát hiện các địa chỉ email ẩn, Apple hứa sẽ tiếp tục xem xét. Nếu Apple quyết định không khắc phục lỗ hổng, Murphy đã chuyển phát hiện của mình cho 404.
Một phần lớn hình ảnh hiện đại của Apple dựa trên cam kết bảo mật và quyền riêng tư, vì vậy một tính năng liên quan đến quyền riêng tư không hoạt động như mong đợi là vấn đề nghiêm trọng và đã nhận được sự chú ý. PCMag báo rằng Apple hiện đang đối mặt với một vụ kiện tập thể, yêu cầu tòa án ngăn chặn “hành vi gây hiểu lầm” của Apple và hoàn trả toàn bộ phí đăng ký mà khách hàng đã trả cho tính năng này.
Apple, iCloud, Security
