A Apple foi processada por uma vulnerabilidade em seu recurso Hide My Email que poderia revelar o endereço real do usuário.

\nEsta semana, um dos usuários dos serviços da Apple entrou com uma ação judicial contra a empresa em conexão com uma vulnerabilidade na função Hide My Email que permite revelar o verdadeiro endereço de e-mail do remetente das mensagens. A ação acusa a Apple de enganar os usuários sobre as proteções de privacidade do recurso, que não funciona conforme o esperado.\n\n

\n\nFonte da imagem: Kevin Ku/unsplash.com\n\nDe acordo com a 404 Media, a Apple sabe dessa vulnerabilidade há mais de um ano e não tomou nenhuma medida para eliminá-la. Em junho de 2025, o pesquisador de segurança Tyler Murphy alertou a empresa sobre uma vulnerabilidade que poderia revelar endereços de e-mail reais por trás de aliases no aplicativo Hide My Email. Um mês depois, a Apple disse a ele que estava investigando o assunto.\n\nEm março de 2026, a Apple notificou Murphy de que havia “resolvido o problema identificado em uma alteração recente do sistema”, mas durante sua análise, ele descobriu que o problema ainda existia. Murphy notificou novamente a Apple sobre o assunto, e a empresa respondeu que a investigação estava em andamento.\n\nEm maio, a Apple disse ao investigador que a investigação ainda estava em andamento, pedindo-lhe que não tornasse o assunto público enquanto seus investigadores o investigassem. Murphy sugeriu que a Apple suspendesse esse recurso enquanto o bug era corrigido, mas não houve resposta. No final de maio, a Apple anunciou que resolveria o problema com uma atualização de segurança “esperada para as próximas semanas”. No entanto, ainda existe uma vulnerabilidade em um recurso projetado para proteger o endereço de e-mail real de um usuário contra spam, vazamento de dados e identificação não autorizada.\n\nEm seu processo, o demandante Anthony Alvarez alega: “A Apple sabe do problema há mais de um ano, e a falha ainda não foi corrigida, enquanto a Apple continua a lucrar com o recurso Hide My Email e suas promessas de privacidade”.\n\nAlvarez pediu que o tribunal reconhecesse a reivindicação como uma ação coletiva. Eletambém busca um julgamento com júri e, além de compensação financeira em valor a ser determinado, pede ao tribunal que ordene à Apple que corrija a vulnerabilidade ou declare claramente suas limitações.\n