Apple corrige una vulnerabilidad de iCloud+ que podía revelar la dirección de correo real de los usuarios

[Noticias]

Apple corrige una vulnerabilidad de iCloud+ que podía revelar la dirección de correo real de los usuarios

Apple ha corregido una vulnerabilidad de seguridad que afectaba a la función Hide My Email de iCloud+, una herramienta diseñada para proteger la privacidad de los usuarios mediante direcciones de correo aleatorias que redirigen los mensajes a la cuenta principal. El fallo permitía descubrir la dirección de correo real asociada a una cuenta de Apple, anulando en la práctica una de las principales ventajas de esta función. La compañía ha confirmado que el problema quedó resuelto con un parche desplegado el pasado 3 de julio. La vulnerabilidad había sido comunicada inicialmente a Apple en junio de 2025 por el investigador Tyler Murphy. Aunque en un primer momento la empresa consideró que el fallo estaba solucionado, posteriormente se comprobó que seguía presente, lo que terminó provocando nuevas críticas e incluso el inicio de una propuesta de demanda colectiva. Con esta actualización, Apple asegura que el error ha sido completamente eliminado y que Hide My Email vuelve a ofrecer el nivel de privacidad esperado. La función continúa permitiendo generar direcciones de correo únicas para registrarse en servicios o páginas web sin necesidad de compartir el correo personal, reduciendo así el riesgo de recibir spam o de exponer datos personales en caso de filtraciones.

fuente

[apriliars3]

Es una buena medida, pero si tiene una vulnerabilidad y están cobrando por ella, deben de compensar a los usuarios en caso que se hayan visto en problemas de privacidad con sus correos y recibido spam por culpa de Apple.