Video
Apple je zakrpio ranjivost u okviru opcije ,,Hide My Email” na usluzi iCloud+, koja je omogućavala lako pregledanje e-mail adresa koje bi ovaj servis trebalo da sakrije, prenosi 404 Media. Ovaj medij je početkom jula prvi izvijestio o pomenutom propustu i otkrio da je Apple bio svestan problema najmanje godinu dana. Kompanija je prvobitno predstavila opciju ,,Hide My Email” 2021. godine kao način za generisanje lažnih e-mail adresa radi dodatne privatnosti.
Prema navodima portala 404, iz Apple-a kažu da su 3. jula primenili softversku zakrpu koja je u potpunosti riješila ovaj problem. Prije zakrpe, navodno je bilo moguće otkriti e-mail adresu korisnika usluge iCloud+ slanjem poruke na njegovu sakrivenu adresu koja bi potom bila odbijena kao nepoželjna pošta (spam). Iako to više nije moguće, Tajler Merfi, suosnivač kompanije EasyOptOuts i osoba koja je prvobitno skrenula pažnju portalu 404 na ovu ranjivost, ne smatra da su e-mail adrese korisnika iCloud+ usluge potpuno bezbjedne, prenosi B92.
,,Greška zbog koje je Apple-ova opcija Hide My Email otkrivala sakrivene e-mail adrese pošiljaocima je ispravljena. Međutim, ne smatramo da je rizik za korisnike ove opcije potpuno eliminisan”, izjavio je Merfi. ,,Pošto su i legitimne poruke mogle da budu odbijene i tako otkriju vašu pravu e-mail adresu, a kako se dnevnici prenosa pošte često čuvaju, pretpostavljamo da je bilo koja e-mail adresa povezana sa opcijom Hide My Email kreirana prije 7. jula 2026. godine mogla biti izložena i da se i dalje može nalaziti u dnevnicima trećih strana”.
Kako se navodi, Merfi je obavijestio Apple o ovom problemu još u junu 2025. godine. Tokom nekoliko mjeseci, kompanija je istraživala ranjivost i tvrdila da ju je ispravila. Nakon što je on i dalje uspijevao da otkrije sakrivene e-mail adrese, iz Apple-a su mu ponovo rekli da će ispitati problem. U slučaju da kompanija odluči da ostavi ovaj propust neriješenim, Merfi je potom kontaktirao portal 404 i preneo im svoja saznanja.
Veliki dio današnje javne slike kompanije Apple zasniva se na njenoj posvećenosti privatnosti, pa je ideja da je kompanija prodavala funkciju usmerenu na privatnost koja nije funkcionisala – prirodno izazvala veliki problem.
Ovaj problem nije prošao neprimijećeno. Portal PCMag izvještava da se kompanija sada suočava sa predlogom kolektivne tužbe zbog ranjivosti opcije Hide My Email, kojom se traži zabrana Apple-ovog ,,obmanjujućeg ponašanja” i pun povraćaj svih naknada za pretplatu koje su korisnici platili za ovu funkciju.
