Исследователь обнаружил уязвимость в Hide My Email от Apple, раскрывающую реальные адреса
Исследователь сообщил, что уязвимость функции Hide My Email от Apple может раскрыть реальные электронные адреса пользователей, и тесты показывают, что проблема пока не исправлена.
Исследователь по безопасности обнаружил уязвимость в сервисе Hide My Email от Apple, позволяющую раскрыть исходный электронный адрес. Исследователь, ссылаясь на независимое тестирование 404 Media, подтвердил, что уязвимость всё ещё эксплуатируется по состоянию на раннее утро понедельника, когда команда смогла получить реальный адрес, связанный с одним из своих скрытых псевдонимов.
Apple пока не выпустила исправление проблемы, о которой впервые сообщили более года назад. Исследователь предупредил, что пользователи этой функции должны быть осведомлены о потенциальном раскрытии.
"Пользователи Hide My Email заслуживают знать, что злоумышленникам может быть доступно раскрытие их скрытых электронных адресов," — сказал исследователь.
В отчёте не раскрываются технические детали эксплуатации, ссылаясь на продолжающиеся проблемы безопасности.
