Apple aurait enfin corrigé cette faille de sécurité d’iCloud+, mais il y a un hic

Une faille de sécurité affectant Hide My Email, l’une des fonctionnalités de confidentialité d’iCloud+, aurait enfin été corrigée. Celle-ci permettait de découvrir l’identité de certains utilisateurs, malgré les promesses d’Apple.

Apple est bien connu pour ses systèmes de sécurité renforcés par rapport à la concurrence. D’ailleurs, la marque à la pomme assure qu’Android compte 47 fois plus de malwares qu’iOS. Toutefois, les appareils de la firme de Cupertino ne sont pas invulnérables, loin de là. En 2021, un bug permettait par exemple à n’importe qui d’effectuer des paiements frauduleux à votre insu via Apple Pay. Par ailleurs, un dangereux malware est capable d’espionner l’écran de votre iPhone.

Mais cette fois, il est question de la protection de la vie privée des utilisateurs Apple. L’entreprise propose en effet un service nommé Hide My Email (« Masquer mon adresse e-mail »). Comme son nom l’indique, celui-ci permet d’envoyer des courriels sans avoir à révéler son adresse e-mail personnelle.

Hide My Email : problème – presque – résolu par Apple

Toutefois, celui-ci a été victime d’une faille permettant de découvrir la véritable adresse e-mail d’un utilisateur d’iCloud+. Afin d’y parvenir, il suffisait d’envoyer un courriel à l’adresse concernée, en espérant que celle-ci le considère comme un spam et le rejette. Le problème a tout d’abord été signalé par Tyler Murphy, cofondateur d’EasyOptOuts.

Selon lui, Apple était au courant du problème depuis longtemps, sans pour autant réagir. Mais, bonne nouvelle, la marque à la pomme aurait enfin décidé de prendre des mesures. Le problème serait maintenant résolu. Du moins, en partie.

« Le bug qui permettait à Hide My Email d’Apple de divulguer les adresses e-mail cachées aux expéditeurs a été corrigé », explique-t-il. « Cependant, nous ne pensons pas que le risque pour les utilisateurs de Hide My Email ait totalement disparu. »

« Étant donné que certains e-mails légitimes peuvent être rejetés, révélant ainsi votre véritable adresse e-mail, et que les journaux de transfert de courrier sont souvent conservés, nous partons du principe que toute adresse Hide My Email créée avant le 7 juillet 2026 a potentiellement été exposée et pourrait encore figurer dans les journaux de services tiers. », conclut le responsable.

Source : engdaget