Apple『メールを非表示』機能、実メールアドレス漏洩の脆弱性

要約

Apple の『Hide My Email』機能に脆弱性が発見され、マスク処理されたメールアドレスから利用者の実メールアドレスが復元される可能性が判明した。攻撃者は生成されたエイリアスアドレスを使用することで、バックエンド通信を介して本来のメールアドレスにアクセスできるという。この機能は iCloud+ の契約者向けに提供されており、プライバシー保護を目的とした設計が機能していない状態だ。Apple はこの問題への対応を公開していない。