Verberg mijn email-functie van iCloud verbergt je emailadres toch niet

Apples op privacy gerichte en betaalde emailfunctie Verberg mijn email bevat een opmerkelijke kwetsbaarheid, waardoor aliassen gewoon te herleiden zijn naar de echte e-mailadressen van gebruikers. Dit probleem is al ruim een jaar bekend bij Apple.

404 Media verifieerde dit nadat privacybedrijf EasyOptOuts het probleem ontdekte. Medeoprichter Tyler Murphy wist binnen vijf minuten het echte Apple-account achter een willekeurig gegenereerd alias te achterhalen via een nog niet geopenbaarde exploit.

Het meest zorgwekkende aspect is dat EasyOptOuts het probleem een jaar geleden al meldde bij Apple. Hoewel de iPhonemaker in maart beweerde dat het verholpen was, bleek de kwetsbaarheid toch nog actief. In mei vroeg de techgigant om uitstel van publicatie en beloofde op korte termijn met een patch te komen, maar een oplossing vooralsnog blijft uit.

Dit levert voor gebruikers een serieus privacyrisico op – die gebruiken de iCloud+-functionaliteit natuurlijk niet voor niets. Volgens onderzoekers lopen gebruikers het risico dat aanvallers hun gelekte e-mailadressen via openbare databases koppelen aan andere persoonsgegevens.