Устройства безопасности на Apple скрывают мою электронную почту
Переведено автоматически
АвторФункция конфиденциальности Apple Спрячь мою электронную почтуИзвестен более года, но не покрыт с уязвимостью Я пришел в свой день. Open работал со всеми адресами, которые были опробованы в ограниченных тестах, и привел к тому, что адрес электронной почты за секретным адресом с открытыми инструментами поиска идентификации для всех. Утечка хранилась в 550 5.7.1 и 552 5.7.0, отклоняя коды, которые вращаются серверами.
Фактический адрес электронной почты пользователей в конкретных сценариях становится открытым для третьих сторон. После независимой проверки конфиденциальности Apple были пересмотрены. Hide My Email является одним из инструментов конфиденциальности, которые позволяют пользователям регистрироваться в своих приложениях и веб-сайтах без обмена реальными адресами в экосистеме Apple.
Как скрыть работу моей электронной почты?
Hide My Email от подписки iCloud+ производит случайное прозвище на имени пользователя. Сайты и приложения видят только этот временный адрес. Входящие сообщения перенаправляются через серверы Apple и попадают в фактическое поле пользователя. Пользователь может отключить сгенерированный адрес одним щелчком мыши, также вырезаны сообщения с этого адреса. Цель состоит в том, чтобы предотвратить обмен личной информацией с ненужным местоположением при регистрации на онлайн-сервисы.
Что покрывает проблема безопасности?
Система не работала, как ожидалось, в конкретных сценариях использования, и фактический адрес электронной почты пользователя стал видимым. Имя, которое раскрывает связь, EasyOptOuts Основателем компании был Тайлер Мерфи. Мерфи впервые сообщил о проблеме в Apple 13 июня 2025 года, рассказав шаг за шагом, как дефицит может восстановиться. Apple проанализировал тему и сообщил, что в марте 2026 года проблема полностью решена. Повторные тесты Мерфи были еще не закрыты. Выводы Мерфи после месяцев, чтобы быть изменением Мобильные медиа Перешел к технологическому изданию под названием.
404 Media подтвердила эту тему, протестировав один из адресов электронной почты. EasyOptOuts выпустила все уязвимости с образцами сообщений об ошибках.
Проблема была скрыта в Email Rejection Records.
В некоторых случаях система маршрутизации электронной почты Apple была вызвана секретным адресом, чтобы поместить его в это сообщение, возвращая сообщение об ошибке сервера. Когда сообщение, отправленное на никнейм, было отклонено, запись смогла раскрыть фактический адрес, стоящий за ней. Согласно передаче Мерфи, эта ситуация заключалась в том, чтобы попросить пользователей, которые полагаются на конфиденциальность, скрыться от спамеров или сборщиков данных.
Apple Alet покрыт двухступенчатым патчем
Apple был перемещен после того, как уязвимость была объявлена общественности. Частичное исправление 2 июля 2026 года опубликовало дополнительное исправление 7 июля. Уязвимость компании ранее была раскрыта 3 марта и 30 июня 2026 года, но два испытания также получили проблемы. Доменное имя Apple Hide My Email в отдельном шаге icloud.comиз private.icloud.comОн слышал, что в течение года будет комбинировать доменные имена с Sign In и Apple.
Какие риски пластыря закрываются, какие они принимают:
Риск | Как создать | Остановка после патча m |
|---|---|---|
Раскрытие реального адреса | Сервер, отклонивший запись, перевернул фактический адрес с ником | 7 дней после июля 2026 года, закрыты в адресах произведенных |
Следы старых адресов прозвищ | Фактический адрес может быть сопоставлен с никнеймом, вставленным в записи почтового перевода. | 7 дней Для адресов до июля эти адреса больше не анонимны. |
Ориентация на утечку данных | No. решенных адресов, помеченных пользователем непосредственно в нарушение зарегистрированного сервиса | До тех пор, пока старые адреса не будут изменены |
Скрыться от сборщиков данных | Может быть найдено путем сопоставления пользователей, которые производят адреса, доверяя собственности. | Для старых адресов, закрытых по новым адресам |
Злоупотребления в прошлом | Открытый оставался открытым в течение длительного времени, чем три месяца, нет регистрации, на которую он разрешает. | Не зная этого, Apple не поделился данными об этом. |
Началось массовое производство
После объявления угла было открыто публичное дело против Apple. Возвращение Энтони Альвареса к абонентской плате iCloud+ по делу открылось 15 июля 2026 года. Несмотря на то, что Apple был проинформирован более года без проблем, рекомендуется, чтобы пользователи были предупреждены и обновили свое заявление о конфиденциальности.
Для чего меняются пользователи?
Hide My Email, анонсированный в 2021 году, предлагается как функция, требующая подписки iCloud+. Ожидается, что он будет блокировать нежелательные электронные письма и сборщики данных. После последнего патча сообщается, что проблема закрыта для произведенных прозвищ. Неизвестно, не злоупотребляли ли ранее созданные адреса в прошлом.
Почему это важно для пользователей iCloud?
iCloud не только предоставляет услуги электронной почты. Фотографии, документы, контакты, заметки и резервные копии устройств хранятся под одной учетной записью. Для обеспечения безопасности аккаунта рекомендуются следующие шаги:
Возможность двухфакторной аутентификации k
Выберите Apple ID пароль сильный и уникальный
Регулярно проверять подключенные устройства
Следите за подозрительными уведомлениями о входе
Unused Hide отключает адреса электронной почты
Обзор настроек учетной записи iCloud через регулярные промежутки времени
Apple сообщает, что утечка закрыта для адресов, произведенных после патча 7 июля. Остается вопрос, что уязвимость была решена кем из этих адресов в течение двенадцати месяцев, когда она открыта. Ход дела Альвареса также может выявить первые конкретные данные за этот период.
АвторHindistan Kendi Yapay Zeka Yasası İçin Hazırlığa Başlıyor
WWII UFO Raporları Ortaya Çıktı
