Curiosa carta de seguridad en el escondite mi fuente de correo electrónico de Apple
Traducido automáticamente
AutorLa característica de privacidad de Apple Ocultar mi correo electrónico, conocido por más de un año, pero no cubierto con vulnerabilidad Vine a mi día. Open trabajó en todas las direcciones que se intentan en pruebas limitadas y condujo a la dirección de correo electrónico detrás de la dirección secreta con herramientas de búsqueda de identificación abierta para todos. Leak fue almacenado en 550 5.7.1 y 552 5.7.0 rechazando códigos que los servidores rotan.
La dirección de correo electrónico real de los usuarios en escenarios específicos estaba abriendo a terceros. Después de comprobar independientemente, las promesas de privacidad de Apple han sido recontrovertidas. Hide My Email es una de las herramientas de privacidad que permiten a los usuarios registrarse en sus aplicaciones y sitios web sin compartir direcciones reales en el ecosistema Apple.
¿Cómo Ocultar Trabajar Mi Alimentación de Email?
Ocultar mi correo electrónico de iCloud+ suscripción produce un apodo aleatorio en el nombre del usuario. Los sitios y aplicaciones sólo ven esta dirección temporal. Los mensajes entrantes son redirigidos a través de los servidores de Apple y se encuentra en la caja real del usuario. El usuario puede deshabilitar la dirección generada por un clic, los mensajes de esa dirección también se cortan. El objetivo es evitar que la información personal comparta ubicación innecesaria al registrarse para servicios en línea.
¿Qué cubre el problema de seguridad?
El sistema no funcionaba como se esperaba en escenarios de uso específicos, y la dirección de correo electrónico real del usuario se ha vuelto visible. Nombre que revela la conexión, EasyOptOuts El fundador de la compañía Tyler Murphy era. Murphy reportó el problema a Apple por primera vez el 13 de junio de 2025, dijo paso a paso cómo el déficit puede regenerarse. Apple ha estado revisando el tema e informó que en marzo de 2026 el problema está completamente resuelto. Las pruebas de Murphy aún no estaban cerradas. Las conclusiones de Murphy después de los meses para ser un cambio Móvil Media trasladado a la publicación tecnológica llamada.
404 Media confirmó el tema probando en una de las direcciones de Hide My Email. EasyOptOuts ha lanzado toda la vulnerabilidad con mensajes de error de muestra.
El problema estaba oculto en Email Rejection Records
On, the Apple’s e-mail routing system was caused by the secret address to put it into that message while returning server error message in some cases. Cuando un mensaje enviado al apodo fue rechazado, el registro fue capaz de revelar la dirección real detrás de él. Según la transferencia de Murphy, esta situación estaba pidiendo a los usuarios que confían en la privadoidad que se escondan de spammers o recopiladores de datos.
Apple Alet Two Stage Patch Covered
Apple fue movido después de que la vulnerabilidad se anuncia al público. Una corrección parcial el 2 de julio de 2026 publicó una corrección adicional el 7 de julio. La vulnerabilidad de la empresa ha reportado que anteriormente estaba cubierta en 3 de marzo y 30 de junio de 2026, pero dos juicios también recibieron problemas. Nombre de dominio Apple de Ocultar Mis direcciones de correo electrónico en un paso separado icloud.comDesde private.icloud.comHabía oído que combinaría nombres de dominio con Sign In con Apple en el año.
¿Qué riesgos del parche están cerrados, que toman:
Riesgo | Cómo crear | Pare después de parche m |
|---|---|---|
Disolver la dirección real | El servidor rechazando el registro cambió la dirección real con el apodo | 7 días Después de julio 2026, cerrado en las direcciones producidas |
Trace of old nickname addresses | La dirección real se puede combinar con el apodo insertando en los registros de transferencia de correo | 7 días Se necesita para direcciones antes de julio, estas direcciones no son más anónimas |
Objetivo en las infracciones de datos | No. de direcciones resueltas marcó al usuario directamente en violación del servicio registrado | Actual mientras no se cambien las direcciones antiguas |
Ocultar de los recopiladores de datos | Puede ser encontrado por los usuarios que producen direcciones confiando en la propiedad | Se necesita para direcciones antiguas, cerradas en nuevas direcciones |
Abuso en el pasado | Abierto permaneció abierto durante mucho tiempo que tres meses, no hay registro en el que resuelva | Sin saberlo, Apple no compartió datos sobre esto |
Proceso de caso a granel
Después del anuncio del ángulo, se abrió el caso público contra Apple. El regreso de Anthony Álvarez a las tasas de suscripción de iCloud+ en el caso abrió el 15 de julio de 2026. Petición, aunque Apple ha sido informado durante más de un año sin problemas, se sugiere que se advierta y actualice su declaración de privacidad.
¿Para qué cambian los usuarios?
Esconder mi correo electrónico anunciado en 2021 se ofrece como una característica que requiere iCloud+ suscripción. Se esperaba bloquear correos electrónicos no deseados y recopiladores de datos. Después del último parche, se informa que el problema está cerrado para los apodos producidos. No se sabe si las direcciones creadas anteriormente no son abusadas en el pasado.
¿Por qué Importante para los usuarios de seguridad de iCloud?
iCloud no sólo proporciona servicio de correo electrónico. Fotos, documentos, contactos, notas y copias de seguridad de dispositivos se mantienen bajo la misma cuenta. Se recomiendan las siguientes medidas para la seguridad de las cuentas:
Activar la autenticación de dos factores k
Elija Apple contraseña de identificación fuerte y único
Para comprobar regularmente los dispositivos conectados
Siga notificaciones de inicio de sesión sospechosas
Desuso Esconder Desactiva Mis direcciones de correo electrónico
Revise la configuración de la cuenta iCloud a intervalos regulares
Apple se reporta que la fuga está cerrada para las direcciones producidas después del parche del 7 de julio. La pregunta restante es que la vulnerabilidad ha sido resuelta por quién de estas direcciones durante doce meses cuando está abierta. El curso del caso Alvarez también puede revelar los primeros datos concretos de ese período.
AutorHindistan Kendi Yapay Zeka Yasası İçin Hazırlığa Başlıyor
WWII UFO Raporları Ortaya Çıktı
Artículos relacionados
Comentarios (0)
Inicia sesión para comentar.
Iniciar sesión