Apple risolve bug in Hide My Email che esponeva gli indirizzi reali
Un grave bug nel servizio Hide My Email di Apple esponeva gli indirizzi reali: ora la falla è stata finalmente corretta.
Apple ha corretto una vulnerabilità critica nel servizio Hide My Email, che avrebbe potuto esporre gli indirizzi email reali degli utenti. Il problema, segnalato dal ricercatore di sicurezza Tyler Murphy già a giugno 2025, consisteva nel fatto che se un messaggio inviato a un indirizzo nascosto veniva respinto come spam, l'indirizzo reale poteva comparire nei log del mittente.
Nonostante Apple avesse dichiarato di aver risolto la falla a marzo 2026, test indipendenti hanno dimostrato che il bug rimaneva sfruttabile almeno fino al 3 luglio 2026, quando la correzione definitiva è stata effettivamente rilasciata. “Il bug che causava la divulgazione degli indirizzi nascosti tramite Hide My Email è stato risolto”, ha riferito 404 Media.
Permangono comunque rischi residui: gli indirizzi legati ad alias creati prima del 7 luglio 2026 potrebbero ancora essere presenti nei log dei mail server di terze parti. La questione ha portato anche all'avvio di una class action negli Stati Uniti, con l'accusa verso Apple di aver violato le normative sulla tutela dei consumatori californiani.
La vicenda sottolinea l'importanza della trasparenza e della reazione tempestiva nella gestione delle funzionalità di privacy offerte ai clienti.
