취약점은 실제 이메일 주소를 익명 이메일 주소에 연결할 수 있는 것으로 알려졌습니다.
내 이메일 숨기기는 귀하의 개인 정보를 완전히 비공개로 유지하지 못할 수도 있습니다. 이 기능은 iCloud+ 가입자가 자신의 연락처 정보를 사용하는 대신 익명 이메일 주소를 생성하는 데 사용할 수 있는 옵션입니다. 이는 스팸 및 데이터 추적기를 방지하거나 잠재적인 향후 데이터 침해로부터 개인 정보를 안전하게 유지하기 위한 해결 방법으로 사용됩니다. 그러나 한 보고서에 따르면 404 미디어이 기능에는 해커가 사용자의 실제 이메일 연락처를 Apple에서 생성한 연락처에 연결할 수 있는 취약점이 있습니다.
우리는 의견을 듣기 위해 Apple에 연락했으며 답변을 받으면 이 문서를 업데이트할 것입니다.
이 문제는 EasyOptOuts 팀에 의해 발견되었으며 CEO Tyler Murphy에 따르면 이 그룹은 1년 전에 이 문제와 이를 복제하는 방법에 대해 Apple에 문의했습니다. 그는 이메일을 통해 회사와 대화를 나눴고, 애플은 여러 지점에서 문제를 조사 중이거나 솔루션이 작업 중이거나 배포 중이라고 응답한 것으로 알려졌습니다. 그러나 머피와 404 Joseph Cox 기자는 이 기사의 취약점을 악용할 수 있었습니다. Apple 사용자에 대한 잠재적 위험으로 인해 익스플로잇의 정확한 세부 정보는 공개되지 않았습니다.
Murphy는 “이 문제가 왜 해결되지 않았는지 모르지만 더 이상 기다리는 것이 불편합니다. Hide My Email 사용자는 공격자가 자신의 숨겨진 이메일 주소를 알아낼 수 있다는 점을 알아야 합니다.”라고 말했습니다. 404. 그는 “문제의 전체 범위를 알지 못하지만 자원봉사자를 대상으로 한 제한된 테스트에서 Hide My Email 주소가 100% 악용될 수 있었습니다”라고 덧붙였습니다.
관련 정보는 아래 링크에서 확인하세요
