苹果表示，它已经修复了“隐藏我的邮件”功能中的一个漏洞，该漏洞使任何人几乎都能找到用户的真实电子邮件地址，而该功能原本是为了保护这些地址。尽管苹果已经知道这个问题超过一年，它是在404媒体在7月初报道后才修复了漏洞。该新闻也紧随对苹果提起的集体诉讼而来，诉讼是针对该漏洞提起的。周三，苹果告诉404媒体，它于7月3日部署了针对该问题的补丁，公司表示这个问题已经完全解决。“隐藏我的邮件”是苹果付费的iCloud+产品的一部分。它让客户可以快速创建一个新的匿名电子邮件地址，然后可以用来注册网站、服务或联系人。生成的邮件地址通常包含两个随机单词，后面跟着一个数字，以及@icloud.com域名。我大量使用它，因此黑客可能更难交叉引用我的活动和数据泄露账户，例如。💡你知道类似的其他隐私问题吗？我很想听听你的意见。使用非工作设备，你可以通过Signal安全地给我发消息，账号是joseph.404，或者给我发电子邮件，地址是joseph@404media.co。EasyOptOuts的联合创始人Tyler Murphy发现他能够找到“隐藏我的邮件”用户的真实电子邮件地址。那时，Murphy表示：“我们不知道问题的全部范围，但在我们对志愿者的有限测试中，100%的“隐藏我的邮件”地址都是可以被利用的。”包括我的测试地址。Murphy于2025年6月首次将这一问题报告给苹果。在接下来的几个月中，苹果表示正在调查此问题，并声称已修复该问题；然而，Murphy发现该漏洞仍然可以被利用；苹果再次表示正在进行调查。Murphy认为苹果可能不会修复此问题，于是联系了404媒体，这时距苹果首次获悉该漏洞已近一年。当404媒体几周前首次报道此问题时，我们没有包括任何关于其工作的细节，因为苹果尚未修复该漏洞。这意味着，如果我们公开了更多细节，第三方可能会找到利用该漏洞的方法，从而揭示人们的真实电子邮件地址。现在苹果表示这个问题已被修复，我们可以简单说明一下，其要求给目标“隐藏我的邮件”用户发送一条被拒绝为垃圾邮件的消息。“我们不知道隐藏的电子邮件地址在邮件日志中泄露的频率。对于许多大型电子邮件主机，泄露仅仅是由于电子邮件被自动拒绝为垃圾邮件，即使它是一条有效的消息。这些邮件可能没有到达你的收件箱，因此你无法通过查看垃圾邮件文件夹来了解你是否受到影响，”Murphy和EasyOptOut的联合创始人Ben Weiner在新声明中表示。“导致苹果的“隐藏我的邮件”泄露隐藏电子邮件地址的漏洞已经修复。然而，我们认为对“隐藏我的邮件”用户的风险并未消除。因为非恶意的电子邮件可能会被拒绝，从而揭露你的隐藏邮件地址，并且邮件传输日志通常会被保留，我们假设在2026年7月7日之前创建的任何与“隐藏我的邮件”地址相关的隐藏邮件地址可能已经被泄露，并可能仍在第三方日志中，”他们补充道。对苹果的集体诉讼寻求全额恢复客户为该功能支付的订阅费用，并要求对苹果的“欺骗行为”进行禁令，PCMag报道。关于作者：Joseph是一位获奖的调查记者，专注于产生影响。他的工作引发了数亿美元的罚款，关闭了科技公司，还有更多。