蘋果隱藏電郵功能驚傳漏洞 真實Email恐曝光

（綜合自由時報、ETtoday新聞雲報導）

蘋果的「Hide My Email（隱藏電子郵件地址）」功能被發現存在一項隱私漏洞，可能導致原本應被隱藏的真實電子郵件地址遭到曝光。資安研究員Tyler Murphy表示，在有限測試中，所有由Hide My Email產生的匿名電子郵件地址，皆可成功被攻擊者反查出對應的真實Email，成功率達100%。

Tyler Murphy同時也是資料刪除服務EasyOptOuts的共同創辦人。他指出，網路上許多公開的人物搜尋網站可透過Email地址交叉比對姓名、住址或電話等資訊，因此若該功能無法有效隱藏真實信箱，依賴此功能保護身分的使用者，可能面臨更高的個資外洩風險[1]。

Murphy表示，他早在一年多前就已向蘋果通報這項漏洞，但至今仍未獲修復，因此決定公開此事。外媒《TechCrunch》已向蘋果詢問相關情況，但截至報導刊登時，蘋果尚未對此作出回應，也未推出安全更新或修補措施。研究人員並未公開漏洞的技術細節，以免遭有心人士利用。

另一方面，蘋果日前宣布，未來Hide My Email產生的匿名電子郵件地址，將全面改用private.icloud.com新網域。不過，這項調整也引發部分用戶擔憂，因為企業或網站可直接封鎖該網域，進而限制使用者使用這項隱私保護功能[2]。