Uma vulnerabilidade foi encontrada no recurso Ocultar Meu E-mail (Hide My Email) do iCloud+, possibilitando a exposição do endereço que deveria ser mantido em sigilo.
O problema foi comunicado por Tyler Murphy, cofundador da ferramenta de segurança EasyOptOuts, ao 404 Media — que, por sua vez, não compartilhou detalhes do funcionamento da brecha pois ela ainda não foi corrigida (embora tenha sido relatada à Apple há mais de um ano).
Murphy comentou o motivo de ter levado o caso a público:
Nós não sabemos por que isso não foi consertado, mas não nos sentimos mais confortáveis esperando mais tempo. Os usuários do Ocultar Meu E-mail merecem saber que é possível que invasores descubram os seus endereços ocultos de email. […] Sites públicos e gratuitos de busca por pessoas facilitam vincular um endereço de email a outros dados pessoais, então pessoas que dependem do Ocultar Meu E-mail por motivos de segurança podem estar em risco.
Sem poder precisar a quantidade de usuários afetados pelo problema, o jornalista Joseph Cox afirmou que realizou um teste com o recurso enviando um email a Tyler, que rapidamente respondeu com o endereço real do repórter.
Lançado em 2021, o Ocultar Meu E-mail é um recurso do iCloud+ que permite anonimizar o endereço para trocas de mensagens ou até mesmo a realização de inscrições em sites e serviços. Recentemente, a funcionalidade ganhou mudanças com o anúncio da unificação dos domínios que fazem uso da ferramenta.
O problema teria sido relatado à Apple em junho do ano passado, com uma atualização em março desse ano prevendo o “endereçamento do problema relatado em uma mudança recente no sistema”. Murphy, porém, afirmou que o problema persiste.
O último contato que partiu da Maçã, realizado em maio, solicitava que a informação não viesse a público até que as investigações internas fossem concluídas — o que a empresa alegou que ocorreria “nas semanas seguintes”.
Sem novidades desde então, Murphy optou por contatar a 404 Media para expor a situação. Ao site, a Apple não respondeu a diversos pedidos de comentário sobre o caso.