苹果“隐藏电子邮件”功能被曝漏洞未修复,用户提起集体诉讼

发布时间:2026-07-17 10:23

  用户 Anthony Alvarez 于当地时间周三在加州北区联邦法院,对苹果公司提起诉讼,指控其“隐藏电子邮件”功能存在未修复漏洞,存在虚假广告、欺诈和违约等行为。

  “隐藏电子邮件”是 iCloud+ 订阅的专属功能,允许用户生成一个域名的匿名临时电子邮件地址,用于订阅服务或注册未经验证的网站,可用于保护隐私;苹果还在“使用 Apple 登录”中提供功能较为有限的中继邮箱地址。

  而 Anthony 在诉讼中认为,“隐藏电子邮件”存在一项已知安全漏洞,可暴露匿名邮箱背后对应的真实邮箱地址。安全研究员 Tyler Murphy 曾在 2025 年 6 月发现该漏洞,并向苹果报告。苹果曾在 2026 年 3 月表示,公司已通过系统更新解决该问题,但 Murphy 后续测试发现,该漏洞依然存在。

  随后,该研究员选择在 2026 年 7 月 1 日披露该漏洞。媒体 404 Media 于 6 月 29 日独立验证该漏洞,确认黑客确实可以将临时邮箱地址关联到真实邮箱地址,但技术细节并未公布。

排行

精选