Vulnerabilità in Hide My Email di Apple espone gli indirizzi reali degli utenti
Una falla di sicurezza consente di risalire all’email reale degli utenti che utilizzano la funzione Hide My Email di iCloud Plus.
Un’importante vulnerabilità nella funzione Hide My Email di Apple, integrata in iCloud Plus, permette a malintenzionati di scoprire l’indirizzo email reale degli utenti che si affidano a questo servizio per proteggere la propria privacy. La criticità, segnalata dal co-fondatore di Easy Opt Out, Tyler Murphy, era già stata notificata ad Apple da oltre un anno senza che sia stata implementata una soluzione definitiva.
Hide My Email consente di generare alias temporanei con dominio icloud.com, funzionali per registrarsi su siti o app senza esporre la propria email principale. Tuttavia, recenti test hanno dimostrato che tutti questi alias possono essere utilizzati per risalire facilmente all’identità dell’utente tramite servizi di ricerca pubblici.
Nonostante la segnalazione, Apple è ancora impegnata a indagare sulla problematica, raccomandando di non divulgare la vulnerabilità fino al termine delle verifiche. “Per evitare di mettere a rischio i nostri clienti, vi chiediamo di non rendere pubbliche queste informazioni fino a conclusione delle nostre indagini”, ha comunicato Apple.
Nell’attesa di un aggiornamento, è consigliabile monitorare gli sviluppi e valutare l’utilizzo di Hide My Email. Nel frattempo, Apple prevede cambi di dominio per gli alias, una modifica che potrebbe influire sull’efficacia della funzione.
