Apple, oltre un anno per chiudere la falla di Hide My Email in iCloud+

Ci è voluto più di un anno, ma pare che finalmente Apple abbia sistemato una vulnerabilità di una delle sue funzionalità di privacy principali dell’abbonamento a pagamento iCloud+, ovvero Hide My Email. È un servizio che consente di creare indirizzi email temporanei e anonimi per registrarsi a siti web o comunicare con altri utenti senza condividere la propria email reale, un po’ come 10 Minute Mail, Temp-Mail e così via; ma già a giugno 2025 era emerso che, in determinate condizioni, era possibile risalire all’email originale associata all’alias anonimo.

La falla era stata individuata da Tyler Murphy, cofondatore della società EasyOptOuts, che aveva subito segnalato il problema ad Apple; i dettagli tecnici sono rimasti riservati per diverso tempo per evitare possibili abusi, ma successivamente è stato rivelato che la fuga di informazioni poteva verificarsi quando un messaggio veniva automaticamente rifiutato dai sistemi antispam. In questi casi, alcune informazioni trasmesse durante il processo di gestione della posta elettronica potevano esporre l’indirizzo reale dell’utente invece dell’alias generato da Apple.

Nel corso dei mesi successivi alla prima segnalazione, Apple ha dichiarato a più riprese di aver sistemato la falla, ma Murphy ha sempre dimostrato che il fix non era efficace al 100%. Solo dopo che i dettagli tecnici sono stati svelati pubblicamente il colosso di Cupertino è riuscito a implementare una correzione totale e definitiva. La società dice per la precisione che il problema è stato corretto il 3 luglio. Tuttavia, i ricercatori invitano alla prudenza.

CLICCA QUI PER CONTINUARE A LEGGERE