Rapport: Säkerhetsbrist gör Hide My Email mindre anonymt ↦

Joseph Cox på 404Media rapporterar om en brist i säkerheten för Hide My Email: En sårbarhet i Apples "Hide My Email"-verktyg gör att nästan vem som helst kan upptäcka en persons verkliga e-postadress som ska vara dold av funktionen, och Apple har misslyckats med att åtgärda detta på mer än ett år, enligt en säkerhetsforskare och 404 Medias egna tester. Denna information kommer från Tyler Murphy, som driver EasyOptOuts, en tjänst som syftar till att hjälpa dig att ta bort din privata information från webben. Cox säger att han bekräftade problemet genom att skapa en ny Hide My Email-adress och ge den till Murphy, som återvände med den tillhörande privata iCloud-e-posten på cirka fem minuter. Enligt Murphy rapporterade han sårbarheten—de fullständiga detaljerna som varken han eller 404 avslöjar—till Apple för ett år sedan, och i slutet av maj sa företaget att en säkerhetsuppdatering skulle komma "inom de kommande veckorna", även om den fortfarande inte hade åtgärdats vid publiceringen av artikeln. Även om det är svårt att avgöra hur allvarlig denna sårbarhet är utan de exakta detaljerna, tyder Murphys och Coxs demonstration samt Apples svar på att det är en oro för dem som förlitar sig på funktionen, som är en del av Apples betalda iCloud+-tjänst. Företaget meddelade nyligen att det skulle flytta alla nya anonyma adresser för både Hide My Email och Logga in med Apple till en enda subdomän, ett drag som vissa kritiker säger skulle göra det lättare för tjänster att blockera användningen av dessa adresser specifikt. Tidigare skulle det ha krävt att blockera alla icloud.com-adresser, vilket uppenbarligen skulle vara ohållbart. Gå till den länkade sidan. Läs vidare på Six Colors.