Ối dồi ôi, các iFan ơi tin xấu đây! Một lỗ hổng trong tính năng Hide My Email của Apple đang khiến nhiều người dùng lo lắng vì email thật của mình có thể bị lộ ra ngoài.
Theo trang 404 Media chia sẻ, lỗ hổng này nằm trong tính năng Hide My Email thuộc dịch vụ iCloud+. Nghe qua thì có vẻ nghiêm trọng đấy, vì nó có thể cho phép kẻ xấu liên kết địa chỉ email ẩn danh với địa chỉ email thật của người dùng luôn.
Để các bạn dễ hiểu hơn thì Hide My Email là một tính năng cho phép mình tạo địa chỉ email thay thế có tên miền iCloud để đăng ký tài khoản, tải app hay nhận ưu đãi mà không cần phải cho email cá nhân. Thư gửi đến địa chỉ này sẽ được chuyển tiếp tới hộp thư thật của bạn. Nghe cool phết đúng không? Vừa tránh được spam, vừa không sợ bị theo dõi hay lộ thông tin khi nào dịch vụ bị hack.
Nhưng mà giờ lỗ hổng này đã được nhóm Easy Opt Outs phát hiện rồi. Nhà đồng sáng lập Tyler Murphy cho biết nhóm đã thử nghiệm với một số tình nguyện viên và có thể xác định email thật từ toàn bộ địa chỉ Hide My Email được kiểm tra bằng các công cụ tìm kiếm danh tính phổ biến. Hơi nguy đó nha!
Chi tiết kỹ thuật của lỗ hổng thì chưa được công bố để tránh bị lợi dụng tấn công người dùng. Quy mô ảnh hưởng thực tế cũng chưa được xác định nốt.
Theo ông Murphy thì họ đã báo cho Apple từ tháng 6/2025 rồi đó. Đến tháng 3/2026, Apple nói rằng đã xử lý xong, nhưng mà thử lại thì lỗ hổng vẫn còn đó nguyên. Ủa trời?
Sang tháng 5/2026, Apple cho biết vẫn đang điều tra và đề nghị nhóm nghiên cứu chưa công khai thông tin để tránh gây rủi ro cho khách hàng. Tuy nhiên, Easy Opt Outs vẫn quyết định công bố cảnh báo vì cho rằng người dùng cần biết địa chỉ email thật của họ có thể bị phát hiện. Thông tin là quyền của mọi người mà!
Hiện tại Apple chưa đưa ra phản hồi chính thức về báo cáo này. Tuy nhiên, hãng được cho là đang chuẩn bị cập nhật Hide My Email, trong đó có khả năng chuyển tên miền của địa chỉ ẩn danh từ "icloud.com" sang "private.icloud.com". Hi vọng lần này sẽ fix được bug cho xong!
Nguồn: kenh14.vn
Theo trang 404 Media chia sẻ, lỗ hổng này nằm trong tính năng Hide My Email thuộc dịch vụ iCloud+. Nghe qua thì có vẻ nghiêm trọng đấy, vì nó có thể cho phép kẻ xấu liên kết địa chỉ email ẩn danh với địa chỉ email thật của người dùng luôn.
Để các bạn dễ hiểu hơn thì Hide My Email là một tính năng cho phép mình tạo địa chỉ email thay thế có tên miền iCloud để đăng ký tài khoản, tải app hay nhận ưu đãi mà không cần phải cho email cá nhân. Thư gửi đến địa chỉ này sẽ được chuyển tiếp tới hộp thư thật của bạn. Nghe cool phết đúng không? Vừa tránh được spam, vừa không sợ bị theo dõi hay lộ thông tin khi nào dịch vụ bị hack.
Nhưng mà giờ lỗ hổng này đã được nhóm Easy Opt Outs phát hiện rồi. Nhà đồng sáng lập Tyler Murphy cho biết nhóm đã thử nghiệm với một số tình nguyện viên và có thể xác định email thật từ toàn bộ địa chỉ Hide My Email được kiểm tra bằng các công cụ tìm kiếm danh tính phổ biến. Hơi nguy đó nha!
Chi tiết kỹ thuật của lỗ hổng thì chưa được công bố để tránh bị lợi dụng tấn công người dùng. Quy mô ảnh hưởng thực tế cũng chưa được xác định nốt.
Theo ông Murphy thì họ đã báo cho Apple từ tháng 6/2025 rồi đó. Đến tháng 3/2026, Apple nói rằng đã xử lý xong, nhưng mà thử lại thì lỗ hổng vẫn còn đó nguyên. Ủa trời?
Sang tháng 5/2026, Apple cho biết vẫn đang điều tra và đề nghị nhóm nghiên cứu chưa công khai thông tin để tránh gây rủi ro cho khách hàng. Tuy nhiên, Easy Opt Outs vẫn quyết định công bố cảnh báo vì cho rằng người dùng cần biết địa chỉ email thật của họ có thể bị phát hiện. Thông tin là quyền của mọi người mà!
Hiện tại Apple chưa đưa ra phản hồi chính thức về báo cáo này. Tuy nhiên, hãng được cho là đang chuẩn bị cập nhật Hide My Email, trong đó có khả năng chuyển tên miền của địa chỉ ẩn danh từ "icloud.com" sang "private.icloud.com". Hi vọng lần này sẽ fix được bug cho xong!
Nguồn: kenh14.vn