Vulnerabilità in Hide My Email: Apple non protegge gli indirizzi reali
Il servizio Hide My Email di Apple espone facilmente gli indirizzi reali degli utenti, minando la privacy di milioni di iscritti.
La funzionalità Hide My Email di Apple, inclusa nei piani iCloud a pagamento, avrebbe una grave vulnerabilità che consente di risalire con facilità all'indirizzo email reale degli utenti. Secondo quanto riportato da 404 Media e confermato da test indipendenti, basta poco per aggirare la protezione e collegare l'alias generato dal servizio al vero account personale, con un tasso di successo del 100%.
Il problema è noto a Cupertino dal giugno 2025, ma la soluzione, applicata nel marzo 2026, non ha risolto la falla: la vulnerabilità persiste, secondo ulteriori verifiche. "Apple è stata informata più di un anno fa, ma il difetto rimane e la risposta ufficiale tarda ad arrivare", ha dichiarato Tyler Murphy, co-fondatore di EasyOptOuts.
Sebbene i dettagli tecnici non siano stati pubblicati per evitare rischi ulteriori agli utenti, la situazione resta delicata: con oltre un miliardo di abbonati ai servizi Apple, anche una percentuale minima di utilizzatori di Hide My Email rappresenta milioni di account potenzialmente esposti.
La decisione recente di spostare gli alias su un dominio dedicato (private.icloud.com) potrebbe inoltre facilitare il rifiuto di questi indirizzi da parte di siti web, riducendo così l'efficacia dello strumento per la tutela della privacy.
