Foi descoberta uma vulnerabilidade no serviço “Ocultar meu e-mail” da Apple que pode revelar o endereço de e-mail real de um usuário.

A Apple oferece um recurso de privacidade chamado “Ocultar Meu Email”, que permite aos usuários ocultar seu endereço de email real usando um temporário e permanecerem anônimos online. Foi descoberto que esse serviço contém uma falha que permite que os endereços de email reais dos usuários sejam revelados.

A falha foi relatada pela 404 Media, que afirma ter testado e confirmado a vulnerabilidade. O pesquisador que descobriu a falha, Tyler Murphy, alertou a Apple sobre o problema há mais de um ano, e permanece incerto por que a empresa não o corrigiu. Todas as tentativas de explorá-la foram bem-sucedidas, acrescentou o pesquisador. “Não sabemos a extensão total do problema, mas em nossos testes com voluntários, 100% dos endereços do ‘Ocultar Meu Email’ estavam vulneráveis”, afirmou. Ele se recusou a fornecer detalhes sobre a vulnerabilidade ou como ela foi explorada, temendo que invasores pudessem se aproveitar da descoberta.

Tyler Murphy é cofundador da EasyOptOuts, uma empresa que oferece um serviço pago para remover informações de sites de corretores de dados. “Sites de busca de pessoas de acesso público facilitam a vinculação de endereços de e-mail a outros dados pessoais, portanto, pessoas que dependem do Hide My Email para segurança podem estar em risco”, alertou o especialista.

Esta não é a primeira vez que as medidas de privacidade da Apple falham. Em 2022, descobriu-se que, mesmo com as configurações de privacidade do iPhone Analytics ativadas, os aplicativos de smartphone continuavam enviando dados analíticos para a Apple. Em 2023, foi revelado que o recurso de busca…Ao conectar-se a uma rede Wi-Fi, endereços MAC aleatórios revelaram o endereço MAC real do usuário.