home.social

#404media — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #404media, aggregated by home.social.

  1. Poważna luka w zabezpieczeniach Apple. Funkcja „Ukryj mój adres e-mail” ujawnia prawdziwe dane użytkowników

    Płacisz za prywatność, a dostajesz dziurawy system. Funkcja „Ukryj mój adres e-mail”, będąca sztandarowym elementem płatnego pakietu iCloud+, od ponad roku boryka się z krytyczną luką.

    Zamiast chronić tożsamość użytkowników, pozwala w banalny sposób odkryć ich prawdziwy, główny adres powiązany z kontem Apple.

    Dziura, o której firma wie od ponad roku

    Problem nagłośnił serwis 404 Media we współpracy z badaczami z EasyOptOuts. Luka pozwala praktycznie każdemu na powiązanie wygenerowanego, losowego adresu z rzeczywistym e-mailem ofiary. Co gorsza, w testach przeprowadzonych przez dziennikarzy podatność występowała w 100 procentach sprawdzanych przypadków. Odkrycie prawdziwego adresu zajmowało zaledwie kilka minut.

    Sytuacja jest o tyle bulwersująca, że Apple zostało oficjalnie poinformowane o zagrożeniu już w czerwcu 2025 roku. Mimo zapewnień o naprawieniu problemu w marcowej aktualizacji systemu, luka wciąż pozostaje aktywna. Dla osób korzystających z tej funkcji w celu ukrycia się przed brokerami danych czy stalkerami, tak rażące zaniedbanie to potężne zagrożenie dla ich cyfrowego bezpieczeństwa.

    Płatna ochrona, która przestaje mieć sens

    „Ukryj mój adres e-mail” to usługa, dla której wielu z nas decyduje się na opłacanie abonamentu iCloud+. Możliwość tworzenia unikalnych adresów do jednorazowych rejestracji świetnie chroni przed spamem i wyciekami z zewnętrznych baz. Ujawnienie powiązanego z kontem głównego e-maila całkowicie niweczy ten cel, demaskując naszą tożsamość.

    Na domiar złego, wszystko wskazuje na to, że usługa ta będzie z czasem coraz trudniejsza w użyciu. Apple planuje wkrótce zmienić domeny dla generowanych adresów z dotychczasowej @icloud.com na @private.icloud.com. Taki ruch sprawi, że strony internetowe będą mogły masowo i automatycznie blokować próby rejestracji z użyciem tej funkcji. Biorąc pod uwagę trwający od roku wyciek danych, sztandarowa usługa prywatności od Apple traci w oczach użytkowników resztki wiarygodności.

    Pozew zbiorowy na 3 miliardy funtów przeciwko Apple za iCloud dopuszczony do procesu

    #404Media #Apple #cyberbezpieczeństwo #iCloud #prywatnośćWSieci #ukryjMójAdresEMail #wyciekDanych