🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Apple agiu para resolver uma falha de segurança em seu serviço Hide My Email que permitia que os endereços de e-mail reais dos usuários fossem desmascarados, minando efetivamente as garantias de privacidade do recurso.
A 404 Media informou na terça-feira que uma correção para o problema foi implantada pela Apple em 3 de julho de 2026, depois de mais de um ano, quando foi divulgada à empresa por Tyler Murphy, cofundador da EasyOptOuts.
Hide My Email gera endereços de e-mail aleatórios e exclusivos que encaminham mensagens automaticamente para a caixa de entrada de e-mail pessoal do usuário. Ao criar endereços de e-mail descartáveis, a ideia é proteger a privacidade do usuário e combater spam indesejado. O recurso requer uma assinatura paga do iCloud+ e foi anunciado pela Apple em junho de 2021.
No entanto, no início do mês, surgiram detalhes de uma falha que tornava possível desmascarar o endereço de e-mail real de um usuário escondido atrás de um endereço Hide My Email. O problema foi relatado pela primeira vez à Apple em 13 de junho de 2025, com a Apple tentando corrigi-lo sem sucesso no início de março e novamente em 30 de junho de 2026.
Embora os detalhes sobre o problema tenham sido retidos naquela época para evitar exploração potencial, mais detalhes foram publicados agora, uma vez que foi finalmente corrigido.
O cerne do problema era que simplesmente enviar a um usuário alvo do Hide My Email uma mensagem que foi rejeitada como spam fazia com que o endereço de e-mail real da pessoa aparecesse nos registros de e-mail.
"Não sabemos com que frequência endereços de e-mail ocultos vazaram em registros de e-mail. Para muitos dos principais hosts de e-mail, o vazamento foi desencadeado simplesmente por um e-mail sendo automaticamente rejeitado como spam, mesmo que fosse uma mensagem legítima. Esses e-mails provavelmente não chegaram à sua caixa de entrada, então você não pode revisar sua pasta de spam para saber se foi afetado", disse o cofundador de Murphy e EasyOptOuts, Ben Weiner, à 404 Media.
É importante notar que, embora o bug tenha sido resolvido, é possível que um endereço de e-mail real vinculado a um endereço Hide My Email criado antes de 7 de julho de 2026 tenha sido capturado em logs de transferência de e-mail quando e-mails não maliciosos foram devolvidos.
O desenvolvimento ocorre no momento em que a Apple enfrenta uma ação coletiva, acusando-a de enganar os clientes sobre a privacidade de seu recurso Hide My Email enquanto cobra por ele.
“A Apple prometeu Hide My Email como um recurso de privacidade pelo qual os clientes pagaram, seja diretamente por meio do iCloud + ou indiretamente por meio das representações de privacidade de todo o produto da Apple, e não o cumpriu”, de acordo com a reclamação. “Pior, a Apple está plenamente consciente deste problema há mais de um ano e não o corrigiu.”
“Em nenhum momento durante esse período a Apple desativou ou pausou o Hide My Email, alertou seus clientes sobre a falha ou corrigiu suas representações de privacidade.”
A 404 Media informou na terça-feira que uma correção para o problema foi implantada pela Apple em 3 de julho de 2026, depois de mais de um ano, quando foi divulgada à empresa por Tyler Murphy, cofundador da EasyOptOuts.
Hide My Email gera endereços de e-mail aleatórios e exclusivos que encaminham mensagens automaticamente para a caixa de entrada de e-mail pessoal do usuário. Ao criar endereços de e-mail descartáveis, a ideia é proteger a privacidade do usuário e combater spam indesejado. O recurso requer uma assinatura paga do iCloud+ e foi anunciado pela Apple em junho de 2021.
No entanto, no início do mês, surgiram detalhes de uma falha que tornava possível desmascarar o endereço de e-mail real de um usuário escondido atrás de um endereço Hide My Email. O problema foi relatado pela primeira vez à Apple em 13 de junho de 2025, com a Apple tentando corrigi-lo sem sucesso no início de março e novamente em 30 de junho de 2026.
Embora os detalhes sobre o problema tenham sido retidos naquela época para evitar exploração potencial, mais detalhes foram publicados agora, uma vez que foi finalmente corrigido.
O cerne do problema era que simplesmente enviar a um usuário alvo do Hide My Email uma mensagem que foi rejeitada como spam fazia com que o endereço de e-mail real da pessoa aparecesse nos registros de e-mail.
"Não sabemos com que frequência endereços de e-mail ocultos vazaram em registros de e-mail. Para muitos dos principais hosts de e-mail, o vazamento foi desencadeado simplesmente por um e-mail sendo automaticamente rejeitado como spam, mesmo que fosse uma mensagem legítima. Esses e-mails provavelmente não chegaram à sua caixa de entrada, então você não pode revisar sua pasta de spam para saber se foi afetado", disse o cofundador de Murphy e EasyOptOuts, Ben Weiner, à 404 Media.
É importante notar que, embora o bug tenha sido resolvido, é possível que um endereço de e-mail real vinculado a um endereço Hide My Email criado antes de 7 de julho de 2026 tenha sido capturado em logs de transferência de e-mail quando e-mails não maliciosos foram devolvidos.
O desenvolvimento ocorre no momento em que a Apple enfrenta uma ação coletiva, acusando-a de enganar os clientes sobre a privacidade de seu recurso Hide My Email enquanto cobra por ele.
“A Apple prometeu Hide My Email como um recurso de privacidade pelo qual os clientes pagaram, seja diretamente por meio do iCloud + ou indiretamente por meio das representações de privacidade de todo o produto da Apple, e não o cumpriu”, de acordo com a reclamação. “Pior, a Apple está plenamente consciente deste problema há mais de um ano e não o corrigiu.”
“Em nenhum momento durante esse período a Apple desativou ou pausou o Hide My Email, alertou seus clientes sobre a falha ou corrigiu suas representações de privacidade.”
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #apple #corrige #bug #de #ocultar #meu #email #que #expunha #endereços #reais #em #registros #de #email
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário