Kwetsbaarheid in Apple-privacyfunctie pas opgelost na media-aandacht

De Verberg mijn e-mailadres-functie van Apple deed tijdelijk niet wat het beloofde. Uit onderzoek bleek dat er een fout in zat waardoor echte e-mailadressen alsnog zichtbaar waren. De kwetsbaarheid bleef tot juli 2026 actief en heeft nu een staartje gekregen.

Wat bleek nou: als iemand een bericht naar je verborgen adres terugstuurde die aangemerkt werd als spam, werd je echte e-mailadres zichtbaar in de logboeken van de afzender. Omdat zo'n bericht nooit in je inbox belandt, had je dit zelf niet door. Pas nadat media zoals 404 Media over het verhaal begon te publiceren, voerde Apple pas echt oplossing door.

Massaclaim

Ondanks de update waarschuwt de nieuwssite nu dat e-mailadressen gekoppeld aan aliassen die je voor 7 juli 2026 aanmaakte, nog steeds in externe logboeken kunnen staan. Ondertussen wordt Apple geconfronteerd met een massaclaim over deze issue. De aanklagers stellen dat het bedrijf de consumentenwetgeving (in Californië) schendt door een functie te verkopen die niet werkte zoals geadverteerd.

Dit incident laat een patroon zien waarin Apple pas een fout lijkt te verhelpen nadat er publieke druk ontstaat. Aangezien privacy een kernpunt is in de marketing van de iPhone-maker, trekt dit logischerwijsch de aandacht. In de aankomende rechtszaak zal de trage afhandeling van het probleem zwaar wegen. Hier is het laatste woord nog niet over gesproken, in elk geval.