Apple schließt Sicherheitslücke bei Hide My Email nach Bericht von 404 Media
Apple Fixes Hide My Email Vulnerability After 404 Media Coverage
Apple hat eine Schwachstelle in seinem Dienst Hide My Email behoben, die es praktisch jedem ermöglichte, die echte E-Mail-Adresse von Nutzern herauszufinden. Die Lücke wurde erst nach einem Bericht von 404 Media geschlossen, obwohl Apple seit über einem Jahr davon wusste. Inzwischen wurde eine Sammelklage gegen Apple eingereicht. Der Mitentdecker Tyler Murphy von EasyOptOuts erklärt, dass die Schwachstelle durch abgelehnte Spam-Nachrichten ausgelöst wurde und dass versteckte E-Mail-Adressen, die vor dem 7. Juli 2026 erstellt wurden, möglicherweise in Protokollen Dritter aufgetaucht sind.
„Wir wissen nicht, wie oft versteckte E-Mail-Adressen in E-Mail-Protokollen durchgesickert sind. Bei vielen großen E-Mail-Anbietern wurde das Leck allein dadurch ausgelöst, dass eine E-Mail automatisch als Spam abgelehnt wurde, selbst wenn es sich um eine legitime Nachricht handelte.“