新闻笔记 · IDAEO AI News

#资安漏洞

苹果又被起诉!「隐藏我的电子邮件」功能爆安全漏洞、数百万iCloud+用户受影响

发布者:

TL;DR · 这代表什么

苹果付费隐私功能形同虚设,所有别名信箱都可被还原出真实邮件地址。

相关实体 News Cnyes

新闻正文

苹果(AAPL-US)近日面临一起消费者集体诉讼,原告指控该公司旗下「隐藏我的电子邮件」(Hide My Email)功能存在重大安全漏洞,未能如广告宣称般保护用户的真实电子邮件地址,且苹果早在去年夏天就已知悉此问题,却未采取足够措施修补。 根据《福斯新闻》报导,这起诉讼于15日向联邦法院提出,原告为居住在加州圣地牙哥的消费者Anthony Alvarez。 他表示自己是「数百万名」订阅iCloud+付费服务的用户之一,原本期待通过该服务保护个人电子邮件地址不外流。

苹果自2019年推出「隐藏我的电子邮件」功能,让用户能通过「使用Apple登录」在注册网站或应用程序帐号时,以随机产生的匿名信箱取代真实电子邮件地址;付费订阅iCloud+的用户则可更广泛地生成私密转寄信箱。 苹果官方说明指出,该功能会产生「独一无二的随机电子邮件地址」,并将邮件转寄至用户本人的信箱,借此让真实信箱地址「保持隐密」。 然而诉状指出,「隐藏我的电子邮件」功能的实作存在漏洞,几乎任何人都能在不具备特殊权限或内部访问权限的情况下,将其所产生的别名电子邮件地址对应回用户的真实电子邮件地址。 独立测试发现,受检的别名电子邮件地址中,「有100%都可遭到利用。

」根据诉状内容,一名资安研究人员于2025年6月发现此漏洞并通报苹果,苹果一个月后承认该漏洞确实存在。 直到今年3月,苹果表示已「通过近期系统变更解决了通报的问题」。 但该研究人员随后回报漏洞依然存在,苹果于5月再度承诺将在数周内发布修补程序,但诉状指出,这项承诺始终未兑现,该研究人员最终决定将此漏洞公诸于世。 报导指出,若法官认定这项涉嫌存在的安全缺陷影响了数千,甚至数百万名用户,该案将有机会以集体诉讼的形式继续审理。 这起诉讼并未要求法院判决特定金额的赔偿,而是寻求为那些付费购买苹果隐私保护服务、却因相关功能涉嫌未能如宣称般运作的消费者争取损害赔偿。

数字与意义

100%

受检的别名电子邮件地址100%可被用来找出用户真实电子邮件地址

常见问题(FAQ)

「隱藏我的電子郵件」是什麼功能?

蘋果提供的隱私功能,可產生匿名信箱用於網站註冊,保護真實郵件地址。

哪些用戶會受此漏洞影響?

所有使用此功能的iCloud+付費用戶都可能面臨風險。

蘋果何時知悉此問題?

2025年6月研究員通報,蘋果於7月承認漏洞存在。

這起訴訟的訴求為何?

要求賠償付費卻未獲得應有隱私保護的消費者損失。

用戶該如何自保?

在蘋果確認修補前,避免於重要服務使用此功能。

今日小测

「隐藏我的电子邮件」功能的漏洞是什么?