Bug nella funzione Hide My Email di Apple mette a rischio la privacy degli utenti
Una vulnerabilità mai risolta espone gli indirizzi email reali degli utenti iCloud+, nonostante le promesse di Apple.
La funzione Hide My Email di Apple, integrata nell'abbonamento iCloud+, nasce per proteggere la privacy degli utenti generando indirizzi email anonimi, permettendo di registrarsi a siti web senza rivelare la propria email personale.
Tuttavia, è emerso che una vulnerabilità consente di risalire facilmente all'indirizzo email reale associato all'Apple ID, vanificando così la protezione offerta. Il problema è stato segnalato a Cupertino nel giugno 2025 dal co-fondatore di EasyOptOuts, Tyler Murphy, che ha successivamente verificato come la falla, nonostante le rassicurazioni di Apple, sia tuttora sfruttabile. Test indipendenti hanno dimostrato che il 100% degli indirizzi generati tramite Hide My Email risultano vulnerabili.
Questa falla rappresenta un rischio concreto, poiché servizi online potrebbero collegare le email alla reale identità degli utenti, esponendo informazioni personali come nome e località. Apple, pur avendo promesso un aggiornamento risolutivo nelle "prossime settimane", non ha ancora distribuito un fix efficace, mantenendo attiva la criticità.
Per evitare ulteriori esposizioni, i dettagli tecnici della vulnerabilità non sono stati resi pubblici. L'efficacia della funzione Hide My Email è inoltre destinata a diminuire ulteriormente, vista la decisione di Apple di modificare i domini degli indirizzi generati, facilitando l'individuazione e il blocco da parte di terzi.
