Apple 修复 Hide My Email 漏洞

Apple Fixes Hide My Email Vulnerability After 404 Media Coverage

Apple 的 Hide My Email 功能本应保护用户隐私，却存在一个严重漏洞，让任何人都能轻易获取用户的真实邮箱地址。尽管 Apple 早在 2025 年 6 月就收到 EasyOptOuts 创始人 Tyler Murphy 的报告，但直到 404 Media 在 7 月初曝光此事后，Apple 才在 7 月 3 日真正修复了问题。该漏洞利用邮件被自动标记为垃圾邮件的机制，导致隐藏邮箱地址泄露。目前，已有针对 Apple 的集体诉讼，要求退还订阅费用并指控其“欺骗行为”。尽管漏洞已修复，但 Tyler Murphy 警告称，此前创建的地址可能仍暴露在第三方日志中，风险并未完全消除。

"我们不知道隐藏邮箱地址在邮件日志中泄露的频率有多高，但对于许多主要邮件服务商来说，只要邮件被自动拒绝为垃圾邮件，就会触发泄露，即使这封邮件本身是合法的。"