Apple Hide My Email 취약점으로 실제 이... 노트

Apple Hide My Email 취약점으로 실제 이메일 주소 노출

Apple의 Hide My Email 서비스에 심각한 결함이 존재하여, 별칭 뒤에 숨겨진 실제 이메일 주소가 노출될 수 있습니다. 이 취약점은 연구원 Tyler Murphy에 의해 1년 이상 전에 처음 Apple에 보고되었습니다. Apple의 인정과 보증에도 불구하고, 문제는 아직 해결되지 않았습니다. 404 Media는 Hide My Email 주소의 악용 가능성을 독립적으로 검증했습니다. 이 취약점은 스팸 및 데이터 유출로부터의 개인 정보 보호와 안전을 위해 이 서비스를 이용하는 사용자들에게 위험을 초래합니다. 쉽게 접근할 수 있는 인물 검색 사이트는 노출된 이메일 주소를 다른 개인 정보와 연결할 수 있습니다. Apple의 문제 조사 및 시스템 변경 또는 업데이트에서의 해결에 대한 반복적인 진술은 수정으로 이어지지 않았습니다. 임시 조치로 새로운 별칭 생성을 중단하라는 Murphy의 제안은 명백히 실행되지 않았습니다. 이 서비스는 무작위 별칭을 생성하여 사용자의 기본 이메일 주소를 보호하도록 설계되었습니다. 이 결함이 계속 존재함에 따라 Hide My Email 사용자는 잠재적으로 노출될 수 있습니다.
CdXz5zHNQW_LLq5ELizxq.jpeg