Lỗ hổng trên Hide My Email của iCloud+ được phát hiện và khắc phục

Mới đây, Apple đã chính thức vá một lỗ hổng trên tính năng Hide My Email của dịch vụ iCloud+, qua đó ngăn chặn việc kẻ xấu dễ dàng lấy được những địa chỉ email ẩn được tạo ra nhằm bảo vệ quyền riêng tư cho người dùng. Thông tin này được 404 Media đưa tin, theo đó lỗ hổng đã tồn tại ít nhất một năm trước khi được công ty khắc phục. Hide My Email ra mắt lần đầu vào năm 2021 như một cách tạo ra các địa chỉ email giả nhằm tăng cường tính riêng tư cho người dùng iCloud+.

Theo báo cáo, bản vá phần mềm được Apple phát hành vào ngày 3/7 đã xử lý triệt để vấn đề này. Trước đó, tin tặc có thể gửi email đến các địa chỉ giả do Hide My Email tạo và tạo phản hồi dạng spam, từ đó lộ ra địa chỉ email thật liên kết với tài khoản iCloud+. Tuy nhiên, phương thức truy cập này đã bị vô hiệu hóa sau khi bản cập nhật được đưa ra.

Cảnh báo về nguy cơ rò rỉ thông tin vẫn còn tồn tại

Tyler Murphy, đồng sáng lập EasyOptOuts và là người phát hiện lỗ hổng trên, cho biết mặc dù Apple đã khắc phục sự cố, rủi ro với người dùng Hide My Email vẫn chưa hoàn toàn biến mất. Ông Murphy giải thích, những email không phải spam có thể bị trả lại và vô tình tiết lộ địa chỉ email ẩn. Thêm vào đó, các bản ghi chuyển tiếp thư thường được lưu giữ dài hạn nên những địa chỉ email ẩn được tạo trước ngày 7/7/2026 có thể đã bị lộ và dữ liệu này vẫn có thể tồn tại trong hệ thống của bên thứ ba.

Ông Murphy đã thông báo vấn đề này tới Apple vào tháng 6/2025. Sau nhiều lần kiểm tra và điều chỉnh của Apple, ông vẫn phát hiện lỗ hổng tồn tại và đã chuyển thông tin này cho 404 Media để cảnh báo cộng đồng. Apple hiện chưa có phản hồi chính thức trước các câu hỏi liên quan đến tính năng Hide My Email.

Ảnh hưởng đến uy tín và rủi ro pháp lý với Apple

Việc tính năng bảo mật quan trọng lại gặp lỗi nghiêm trọng đã gây ảnh hưởng không nhỏ đến hình ảnh của Apple, vốn được biết đến với cam kết bảo vệ quyền riêng tư cho người dùng. Vụ việc cũng đã thu hút sự chú ý của giới truyền thông và các tổ chức bảo vệ người tiêu dùng.

Những điều bổ ích từ bài viết

  • Apple vá lỗ hổng trên tính năng Hide My Email của iCloud+ vào ngày 3/7/2026.
  • Lỗ hổng có thể dẫn đến việc lộ địa chỉ email thật thông qua phản hồi spam.
  • Rủi ro vẫn tồn tại do dữ liệu có thể bị lưu giữ trong các bản ghi chuyển tiếp thư điện tử.
  • Người phát hiện lỗ hổng đã báo cáo cho Apple từ tháng 6/2025 nhưng sự cố kéo dài nhiều tháng.
  • Apple đang đối mặt với vụ kiện tập thể liên quan đến tính năng Hide My Email.

Đăng ký bản tin QMVN

Nhận tin tổng hợp mỗi sáng - chỉ những bài đáng đọc, không spam.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.