近期,苹果公司再度因隐私保护功能陷入法律风波。7月17日,据科技媒体CNET报道,一位名叫Anthony Alvarez的用户在加州北区联邦法院对苹果提起诉讼,指控其“隐藏电子邮件”(Hide My Email)功能存在已知漏洞且未修复,同时涉及虚假宣传、欺诈及违约等多项行为。

简单来说,“隐藏电子邮件”是iCloud+订阅用户的专属功能,允许用户生成一个iCloud.com域名的匿名临时邮箱地址,用于订阅服务或注册未经验证的账户,从而有效保护真实邮箱不被泄露。苹果在“使用Apple登录”中也提供了类似的中继邮箱服务,但功能相对有限。
那么,问题究竟出在哪里?Anthony在诉讼中指出,该功能存在一个已知安全漏洞——攻击者能够将匿名邮箱背后的真实邮箱地址暴露出来。安全研究员Tyler Murphy在今年6月发现了这一漏洞,并第一时间向苹果报告。苹果在今年3月曾表示,已通过系统更新解决了该问题,但Murphy后续测试发现,漏洞依然存在,修复并未真正生效。
于是,该研究员选择在7月1日公开披露了这一漏洞。媒体404 Media在6月29日独立验证了该漏洞,确认黑客确实能将临时邮箱地址关联到真实邮箱地址,不过技术细节并未对外公布。值得注意的是,上述指控目前尚未经过法院审理,法院也尚未批准该诉讼。也就是说,事件仍在法律程序推进中,最终结果仍有待观察。
