Apple、404 Mediaの報道を受けてHide My Emailの脆弱性を修正

Appleは、同社の「Hide My Email」機能にあった脆弱性を修正したと述べています。この脆弱性により、実質的に誰でも、この機能によって保護されるはずだったユーザーの実際のメールアドレスを特定できていました。 Appleは、404 Mediaが7月初旬にこの問題について報じるまで、1年以上前からこの問題を知っていたにもかかわらず、修正を行いませんでした。このニュースは、脆弱性に関してAppleに対する集団訴訟が提起された後にも続いています。 水曜日、Appleは404 Mediaに対し、7月3日に問題に対するパッチを展開したと伝えました。同社によると、これにより問題は完全に解決されたとのことです。「Hide My Email」は、Appleの有料製品であるiCloud+の一部です。これにより、顧客は新しい匿名メールアドレスを素早く作成し、ウェブサイトやサービスへのサインアップ、あるいは人へのメール送信に利用できます。生成されたメールアドレスには通常、2つのランダムな単語、それに続く数字、そして@icloud.comドメインが含まれます。例えば、ハッカーが私の活動やアカウントをデータ漏洩間でクロスリファレンスするのを難しくするために、私はこれを頻繁に使用しています。 💡このようなプライバシー問題について他に何か知っていますか？ぜひ聞かせてください。仕事用ではないデバイスを使用し、Signalでjoseph.404に安全にメッセージを送るか、joseph@404media.coにメールを送ってください。 EasyOptOutsの共同創設者であるTyler Murphyは、「Hide My Email」ユーザーの実際のメールアドレスを見つけることができたと発見しました。当時、Murphyは「問題の全容は不明ですが、ボランティアとの限定的なテストでは、「Hide My Email」アドレスの100%が悪用可能でした。」と述べていました。それには、私たちがテストした私のものも含まれていました。 Murphyは最初に2025年6月にAppleにこの問題を報告しました。その後数ヶ月にわたり、Appleは問題を調査していると述べ、修正したと述べましたが、Murphyはまだ悪用可能であることを見つけました。そしてAppleは再び調査していると述べました。Murphyは、Appleが問題を全く修正しないかもしれないと考え、脆弱性についてAppleが知ってから約1年後に404 Mediaに連絡しました。 404 Mediaが数週間前にこの問題を初めて報じた際、Appleがまだ修正していなかったため、その仕組みに関する詳細は含めませんでした。つまり、より具体的な情報を公開した場合、第三者がそれを悪用して人々の実際のメールアドレスを明らかにする方法を見つける可能性があるからです。Appleが修正したと述べている今、簡単に言えば、ターゲットの「Hide My Email」ユーザーに、スパムとして拒否されたメッセージを送信する必要があったと付け加えることができます。 「隠されたメールアドレスがメールログにどれくらいの頻度で漏洩したかはわかりません。多くの主要なメールホストでは、たとえ正当なメッセージであっても、メールが自動的にスパムとして拒否されただけで漏洩がトリガーされました。そのようなメールはおそらく受信トレイには届かなかったため、スパムフォルダを確認しても影響を受けたかどうかを知ることはできません。」とMurphyとEasyOptOutの共同創設者Ben Weinerは新しい声明で述べています。 「Appleの「Hide My Email」が隠されたメールアドレスを送信者に漏洩させたバグは修正されました。しかし、私たちは「Hide My Email」ユーザーへのリスクが排除されたとは考えていません。非悪意のあるメールでもバウンスして隠されたメールアドレスが漏洩する可能性があり、メール転送ログはしばしば保持されるため、2026年7月7日より前に作成された「Hide My Email」アドレスに関連付けられた隠されたメールアドレスは、漏洩した可能性があり、サードパーティのログにまだ存在する可能性があると想定されます。」と彼らは付け加えました。 Appleに対する集団訴訟は、機能のために顧客が支払ったサブスクリプション料金の全額回収と、Appleの「欺瞞的な行為」に対する差止命令を求めているとPCMagは報じています。 著者について Josephは、影響を生み出すことに焦点を当てた受賞歴のある調査ジャーナリストです。彼の作品は、数億ドル相当の罰金を引き起こし、テクノロジー企業を閉鎖に追い込み、さらに多くのことを成し遂げてきました。Joseph Coxより