Apple vyřešil zranitelnost ve funkci Skrýt můj email, která odhalovala skutečnou e-mailovou adresu uživatele, informuje server 404 Media. Apple serveru sdělil, že problém byl plně opraven v záplatě vydané 3. července.
Na zranitelnost ve funkci Skrýt můj email byl Apple upozorněn v červnu 2025, ale společnost ji neopravila, dokud 404 Media chybu nezveřejnila začátkem července. Spoluzakladatel EasyOptOuts Tyler Murphy, který Apple chybu jako první nahlásil, uvedl, že mu bylo řečeno, že je předmětem vyšetřování. Apple mu sdělil, že zranitelnost byla opravena v březnu 2026, ale dosud nebyla. V následujících měsících Apple uvedl, že se problémem znovu zabývá, ale Murphy nebyl přesvědčen, že by se jím Apple skutečně zabýval, a tak kontaktoval 404 Media, aby ji zveřejnil. 404 Media potvrdilo, že zranitelnost byla opravena, a nyní sdílelo podrobnosti o tom, jak fungovala, protože ji již nelze zneužít. Skrýt můj email je placená funkce iCloud+, která uživatelům umožňuje vytvořit anonymní e-mailovou adresu pro registraci na webových stránkách a e-mailovou korespondenci.
Odeslání zprávy cílenému uživateli, která byla odmítnuta jako spam, způsobilo, že se skutečná e-mailová adresa dané osoby objevila v e-mailových protokolech. „Nevíme, jak často byly skryté e-mailové adresy prozrazeny v e-mailových protokolech. U mnoha velkých poskytovatelů e-mailových služeb byl únik spuštěn jednoduše tím, že byl e-mail automaticky odmítnut jako spam, i když se jednalo o legitimní zprávu. Takové e-maily se pravděpodobně nedostaly do vaší schránky, takže si nemůžete prohlédnout složku se spamem, abyste zjistili, zda se vás to týká,“ uvedli Murphy a spoluzakladatel EasyOptOuts Ben Weiner v novém prohlášení. I když byla chyba nyní opravena, e-mailové protokoly z doby před opravou by stále mohly odhalit e-mailové adresy uživatelů. Společnost Apple byla kvůli chybě žalována a žalobci požadují status hromadné žaloby. Žaloba uvádí, že Apple porušil kalifornský zákon o klamavé reklamě a další zákony na ochranu spotřebitele, protože věděl, že funkce nefunguje tak, jak je inzerováno.
