Функция конфиденциальности Apple «Hide My Email» (Скрыть мой адрес электронной почты) уже больше года не выполняет своё основное предназначение — она позволяет раскрыть настоящий адрес пользователя. Об этом сообщил исследователь безопасности Тайлер Мерфи, соучредитель EasyOptOuts. Уязвимость была передана компании ещё в июне 2025 года, однако, по словам эксперта, Apple так и не устранила её в полной мере.
Неисправленная проблема
Функция «Hide My Email» генерирует случайные адреса электронной почты, которые пересылают письма на реальный почтовый ящик владельца. Это позволяет регистрироваться на сайтах и в рассылках, не раскрывая личный email. Однако, как выяснил Мерфи, злоумышленник может обойти эту защиту и вычислить настоящий адрес пользователя.
Исследователь связался с Apple в июне 2025 года. Компания подтвердила получение отчёта и заявила, что изучает проблему. В марте 2026 года Apple выпустила обновление, в котором утверждалось, что «сообщённая проблема устранена в недавнем изменении системы». Однако после проверки Мерфи обнаружил, что уязвимость сохранилась. Компания вновь начала расследование и попросила исследователя не разглашать информацию до его завершения. После того как Apple пообещала внести исправления в будущем обновлении безопасности, Мерфи решил обратиться к журналистам.
Реакция Apple и позиция исследователя
Издание 404 Media, которое первым опубликовало эту информацию, проверило уязвимость, но не раскрыло технических деталей, так как на момент выхода новости 1 июля 2026 года о проблеме всё ещё можно было сообщить. Тайлер Мерфи заявил: «Пользователи “Скрыть мой адрес электронной почты” заслуживают знать, что у злоумышленников может быть возможность раскрыть их скрытые адреса». Cybernews, в свою очередь, обратился к Apple за дополнительными комментариями, но на момент публикации ответа не получил.
Будут ли изменения?
Ситуация осложняется тем, что Apple планирует изменить техническую реализацию сервиса. Ранее сообщалось, что адреса «Hide My Email» и «Sign in with Apple» объединят под новым отдельным субдоменом @private.icloud.com вместо используемых сейчас @icloud.com и @privaterelay.appleid.com. Однако эксперты предупреждают: этот шаг может сделать функцию практически бесполезной — некоторые почтовые сервисы и сайты начнут отклонять письма с нового домена, считая их подозрительными или спамом.
Таким образом, функция приватности Apple не только не защищает пользователей от раскрытия личных данных, но и рискует потерять свою практическую ценность из-за административных изменений. На данный момент компания не предоставила чётких сроков окончательного исправления уязвимости.
