Apple corrige la vulnerabilidad de Hide My Email tras la cobertura de 404 Media
Apple Fixes Hide My Email Vulnerability After 404 Media Coverage
Apple ha corregido una vulnerabilidad en su función Hide My Email que permitía a cualquiera descubrir la dirección de correo electrónico real de los usuarios, a pesar de conocer el problema desde hace más de un año. La corrección se implementó el 3 de julio, después de que 404 Media informara sobre el fallo a principios de mes. La vulnerabilidad, descubierta por Tyler Murphy, cofundador de EasyOptOuts, afectaba al 100% de las direcciones probadas. Apple ahora afirma que el parche ha resuelto el problema por completo, pero los investigadores advierten que los registros de correo pueden haber expuesto direcciones ocultas creadas antes del 7 de julio de 2026. Además, se ha presentado una demanda colectiva contra Apple por esta vulnerabilidad.
No sabemos la frecuencia con la que las direcciones de correo ocultas se filtraron en los registros de correo electrónico. Para muchos proveedores de correo importantes, la filtración se desencadenaba simplemente por un correo rechazado automáticamente como spam, incluso si era un mensaje legítimo.