3 июля 2023 года компания Apple устранила значительную ошибку в своем сервисе iCloud+, которая позволяла злоумышленникам получать доступ к реальным адресам электронной почты пользователей. Это инцидент стал важным напоминанием о необходимости повышения безопасности личной информации. В данной статье мы рассмотрим, как была обнаружена проблема, что она собой представляла и какие меры предприняла Apple для ее устранения.
Обнаружение уязвимости
Ошибка была выявлена, когда пользователи начали сообщать о проблемах с функцией «Скрыть e-mail».
- Источники информации: По словам представителя компании, данные были предоставлены агентству 404 Media.
- Сроки реакции: Устранение проблемы произошло спустя более года после того, как Apple узнала о ее существовании.
Что такое функция «Скрыть e-mail»?
Функция «Скрыть e-mail» создана для защиты конфиденциальности пользователей iCloud+. Она позволяет генерировать анонимные адреса для регистрации на сайтах и в сервисах.
- Принцип работы: Пользователи могут создать новый адрес электронной почты, который будет перенаправлять сообщения на их основной аккаунт.
- Формат адресов: Обычно такие адреса состоят из двух случайных слов, чисел и домена @icloud.com.
Как уязвимость могла быть использована?
Злоумышленники могли узнать настоящий адрес электронной почты, отправив сообщения на «скрытый» e-mail. Это создавало серьезные риски для пользователей.
- Проблемы с доставкой: В некоторых случаях серверы могли отклонять такие письма, ошибочно классифицируя их как спам.
- Информирование пользователей: Отправителям возвращались уведомления с указанием реального адреса получателя.
Меры по исправлению ситуации
Apple оперативно отреагировала на ситуацию и внесла необходимые изменения в систему без выпуска обновлений программного обеспечения.
- Внесение изменений на сервере: Исправление было реализовано непосредственно на стороне сервера 3 июля 2023 года.
- Повышение уровня безопасности: Компания продолжает следить за безопасностью своих сервисов и проводить регулярные проверки.
Важно помнить: безопасность личной информации — это приоритет для любого пользователя. Регулярная проверка настроек конфиденциальности может снизить риски утечки данных.
В заключение: Устранение данной уязвимости подчеркивает важность своевременного реагирования на угрозы безопасности. Пользователи iCloud+ могут быть уверены в том, что Apple делает все возможное для защиты их данных.
Читайте также
Site to Phone-Пересылай текст и веб страницы с компьютера на iPad
У браузера Chrome появилось новое расширение которое дает возможность пользователю пересылать информацию с компьютера на iPhone, iPad и iPod Touch. Это расширение…
Почта Yahoo переходит на HTML5
С радостной новостью выступила компания Yahoo, исходя из их заявления стало ясно, что web - версия почтового клиента стала поддерживать новый формат…
Cosmopolitan для iPad: анонс апрельского номера
C 1 апреля в магазине AppStore доступен для скачивания COSMOPOLITAN – Апрель 2011. Cosmopolitan – первый женский журнал, который был представлен в…