蘋果「隱藏我的電子郵件」功能遭指控有何安全漏洞？

Question

Accepted Answer

蘋果「隱藏我的電子郵件」功能遭指控存在嚴重漏洞，恐讓使用者真實信箱曝光

蘋果公司（Apple Inc.）的 iCloud+ 訂閱服務中的「隱藏我的電子郵件」（Hide My Email）功能，正因一項被指控的重大安全漏洞而面臨消費者集體訴訟。原告主張，該功能未能如其廣告宣稱般有效保護用戶的真實電子郵件地址，反而讓幾乎任何人都能輕易地將隨機生成的匿名信箱對應回用戶的個人郵箱，這與蘋果強調的隱私保護承諾背道而馳。
匿名信箱機制存在可被逆向追蹤的根本缺陷

根據訴狀內容，該漏洞的核心在於「隱藏我的電子郵件」功能的實作方式。此功能旨在透過生成獨一無二的隨機電子郵件地址，並將收到的郵件轉寄至用戶的真實信箱，從而達成保護真實郵箱免受垃圾郵件或潛在惡意活動侵擾的目的。然而，訴狀指出，該功能的設計存在根本性缺陷，使得無需特殊權限或內部存取權限，幾乎任何人都能夠將這些別名信箱逆向連結回使用者最初註冊時使用的真實電子郵件地址。獨立的資安測試結果顯示，高達 100% 的受測別名信箱都暴露了此一可被利用的風險，這意味著該漏洞並非零星個案，而是普遍存在於該功能的使用者身上。
蘋果已知悉漏洞卻遲遲未能有效修補，消費者權益受損

此安全漏洞的發現與通報過程，更凸顯了問題的嚴重性。一位獨立的資安研究人員早在 2025 年 6 月便已發現此一漏洞，並主動向蘋果通報。蘋果在收到通報後一個月，即承認漏洞的存在。然而，儘管蘋果在今年 3 月曾聲稱已透過系統更新解決了該問題，但該研究人員隨後回報，漏洞依然存在。隨後，蘋果在 5 月再次承諾將在數週內釋出修補程式，但此承諾並未兌現。這種長期的修補延遲，讓消費者在支付 iCloud+ 訂閱費用以換取隱私保護的同時，實際上並未獲得應有的安全保障。此次集體訴訟的核心訴求，正是為這些付費購買了未能如實運作的隱私保護服務的消費者爭取損害賠償，若法院認定此安全缺陷影響了數千乃至數百萬用戶，案件則有可能以大規模集體訴訟的形式進行審理。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

蘋果「隱藏我的電子郵件」功能遭指控有何安全漏洞？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友