苹果“隐藏我的邮件”漏洞泄露用户真实邮箱地址
研究人员发现苹果的“隐藏我的邮件”功能存在安全漏洞，该漏洞可能导致用户的真实邮箱地址被暴露。该功能本用于隐藏用户的真实邮箱，但漏洞使其失效，给用户隐私带来风险。苹果已获悉此问题并正在修复中。
背景速读
- Apple 的"隐藏邮件地址"(Hide My Email) 是一项隐私功能，允许用户生成随机邮箱别名来接收邮件，从而对第三方应用隐藏自己的真实邮箱。该功能内置于 iCloud+ 订阅、"通过 Apple 登录"以及部分网站邮箱填写服务中。
- 研究人员发现该功能存在漏洞：某些 HTML 渲染行为（如图片加载或外链请求）会无意中将用户的真实邮箱地址包含在 HTTP 请求头或 URL 中，从而被第三方服务器捕获，导致隐私保护失效。
- 该漏洞之所以值得关注，是因为它直接破坏了 Apple 面向普通用户的核心隐私承诺之一，且难以被用户察觉——用户以为自己在用别名通信，实则真实邮箱可能已被泄露。
- 此前类似的"邮箱别名"功能也曾有过安全问题，但此次漏洞来自 Apple 自身系统的渲染机制，而非第三方应用的行为，意味着需要 Apple 在系统层面修复。