La fonctionnalité de masquage du véritable e-mail de l'utilisateur dans iCloud ne fonctionne pas bien : un bug ignoré par Apple l'expose

Les utilisateurs d'iCloud+ ont la possibilité de créer des adresses e-mail temporaires et jetables à utiliser dans des registres ou des sites Web afin que tout message qui leur est envoyé soit transféré vers la véritable adresse e-mail de l'utilisateur. Si nous décidons que nous n’en avons plus besoin ou que nous ne voulons pas recevoir ce qui leur est envoyé, ils sont simplement supprimés. C'est l'un des services ajoutés iCloud+ les plus utiles et les moins connus. Cependant, il semble qu'il y ait un bug sérieux qui nous permet de découvrir quelle est la véritable adresse e-mail de l'utilisateur.

Mais le plus grave n’est pas ce bug. C'est le fait qu'une entreprise extérieure a trouvé un moyen d'exploiter cette vulnérabilité et a décidé de faire le bon choix, c'est-à-dire d'informer Apple du bug. Cependant, chez Apple, ils l’ont ignoré. Un an plus tard, ce ticket reste sans réponse. Personne chez Apple n’en a fait quoi que ce soit.

Dans cette entreprise, maintenant fatiguée d'attendre, ils ont décidé de rendre cette découverte publique dans l'espoir que le bruit dans les médias donnera à quelqu'un chez Apple la bonne idée de s'occuper du ticket et de résoudre ce grave problème de confidentialité. Rappelons qu'Apple est l'entreprise qui se targue de posséder le smartphone le plus privé et qui se soucie comme aucune autre de la confidentialité des utilisateurs.

Vous avez plus de détails à ce sujet dans 404Media. Le nom de la société qui a trouvé un moyen de procéder et expliqué à Apple comment reproduire le problème est EasyOptOuts. Spécifiquement rapporté par Tyler Murphy, au cas où quelqu'un chez Apple voudrait rechercher ce radar (rapport de bug) et en faire quelque chose.