Функция Hide My Email, предназначенная для защиты личных данных владельцев устройств Apple, содержит критическую уязвимость. Ошибка позволяет злоумышленникам вычислить реальный адрес электронной почты пользователя, скрытый за анонимным псевдонимом. Проблема остается нерешенной более года.
Суть проблемы и история обнаружения
Механизм, созданный для защиты конфиденциальности, фактически перестал выполнять свою основную функцию. По данным независимых экспертов, любой, кто осведомлен о специфике уязвимости, может связать анонимный адрес с реальными контактными данными владельца аккаунта. О проблеме стало известно благодаря Тайлеру Мерфи, соучредителю сервиса EasyOptOuts, который неоднократно уведомлял разработчиков Apple о возможности эксплуатации данной ошибки.
В ходе ограниченного тестирования с участием добровольцев выяснилось, что сто процентов проверенных адресов, созданных через Hide My Email, оказались уязвимыми для деанонимизации. Эксперты подчеркивают, что это создает серьезные риски для конфиденциальности, так как публичные поисковые системы позволяют легко связать реальный адрес электронной почты с другими личными данными человека.
Реакция разработчиков
Первое уведомление об уязвимости было направлено в Apple в июне 2025 года. Спустя месяц компания подтвердила факт изучения проблемы. В марте 2026 года представители корпорации заявили об исправлении ошибки в ходе системных обновлений, однако последующие проверки показали, что уязвимость сохранилась.
- Июнь 2025 года: первое сообщение об ошибке.
- Март 2026 года: Apple заявляет о якобы исправленной уязвимости.
- Май 2026 года: компания подтверждает продолжение расследования и просит отложить публичное раскрытие информации.
Несмотря на то что еще в мае 2026 года Apple обещала выпустить окончательное исправление в течение нескольких недель, на текущий момент угроза для пользователей сохраняется. В целях безопасности подробности технической реализации эксплойта не разглашаются.
Для защиты своих данных эксперты рекомендуют пользователям, обеспокоенным утечкой информации через поисковые агрегаторы, обращаться к специализированным сервисам по удалению персональных данных из открытых источников.
