Apple Hide My Email 취약점으로 실제 이메일 주소 노출
Apple의 Hide My Email 서비스에 심각한 결함이 존재하여, 별칭 뒤에 숨겨진 실제 이메일 주소가 노출될 수 있습니다. 이 취약점은 연구원 Tyler Murphy에 의해 1년 이상 전에 처음 Apple에 보고되었습니다. Apple의 인정과 보증에도 불구하고, 문제는 아직 해결되지 않았습니다. 404 Media는 Hide My Email 주소의 악용 가능성을 독립적으로 검증했습니다. 이 취약점은 스팸 및 데이터 유출로부터의 개인 정보 보호와 안전을 위해 이 서비스를 이용하는 사용자들에게 위험을 초래합니다. 쉽게 접근할 수 있는 인물 검색 사이트는 노출된 이메일 주소를 다른 개인 정보와 연결할 수 있습니다. Apple의 문제 조사 및 시스템 변경 또는 업데이트에서의 해결에 대한 반복적인 진술은 수정으로 이어지지 않았습니다. 임시 조치로 새로운 별칭 생성을 중단하라는 Murphy의 제안은 명백히 실행되지 않았습니다. 이 서비스는 무작위 별칭을 생성하여 사용자의 기본 이메일 주소를 보호하도록 설계되었습니다. 이 결함이 계속 존재함에 따라 Hide My Email 사용자는 잠재적으로 노출될 수 있습니다.