Skip to content
TopicTracker
出典 HackerNews原文を表示
翻訳言語翻訳言語

Appleの「メールを非表示」脆弱性によりユーザーの本当のメールアドレスが露呈

Appleの「メールを非表示」機能に脆弱性が発見され、ユーザーの実際のメールアドレスが第三者に漏洩する可能性があることが明らかになった。この問題は特定の条件下で発生し、プライバシー保護目的の機能が逆効果となるリスクをはらんでいる。

背景メモ

・iPhoneの「メールを非表示」機能に脆弱性。第三者がユーザーの本当のメールアドレスを取得できてしまう問題が発覚した。 ・「メールを非表示」は、AppleがiCloud+加入者に提供するプライバシー機能。アプリやWebサイトに登録する際、ランダムな転送用アドレスを生成し、本物のアドレスを隠せる。 ・脆弱性の仕組み:特定のアプリ内でこの機能を使って登録すると、アプリ開発者が送信する確認メールのヘッダー情報などを通じて、転送先の本物のアドレスが漏洩する可能性がある。 ・この問題は404 Mediaが独自に発見・検証。Appleは現在修正に取り組んでいるものの、完全な修正がいつリリースされるかは未公表。 ・プライバシー重視の機能の根幹に関わる問題であるため、すでにこの機能を使っているiCloud+ユーザーは注意が必要。

関連記事