苹果“隐藏邮件地址”漏洞暴露真实电邮地址

苹果公司 “隐藏邮件地址” 服务中的一个缺陷几乎可以让任何人揭示生成别名背后的真实电子邮件地址。EasyOptOuts联合创始人墨菲发现了该问题，并于2025年6月负责任地向苹果公司报告了该问题，同时附上了复现步骤。苹果一个月后确认了该报告，并表示正在调查。2026年3月，苹果告诉墨菲，其已在“最近的一次系统变更中解决了报告的问题”，但墨菲发现该缺陷实际上并未被关闭。他提供了进一步信息，苹果再次回复称仍在调查中。五月，苹果再次表示问题仍在调查中，并要求在调查完成前不要公开披露。到五月底，苹果表示预计将在未来几周内发布的安全更新中解决该问题。漏洞的具体技术细节暂未公布，因为该漏洞仍可被利用。

—— Macrumors