Apple verhelpt beveiligingslek in Verberg mijn e-mailadres

In dit artikel:

Beveiligingsonderzoeker Tyler Murphy van EasyOptOuts heeft een kwetsbaarheid ontdekt in Apples functie ‘Verberg mijn e-mailadres’ van iCloud+, waarmee gebruikers normaal gesproken anonieme aliassen kunnen maken voor websites en apps. Volgens Murphy kon in veel gevallen het echte e-mailadres achter zo’n alias worden achterhaald, waardoor een belangrijk privacyvoordeel van de dienst wegviel. Hij meldde het lek al in juni 2025 bij Apple, maar een jaar later was het volgens hem nog niet opgelost. Apple zei in reactie dat het aan een oplossing werkte en die binnen enkele weken te verwachten. De technische details van de aanval zijn niet openbaar gemaakt om misbruik te voorkomen, en er zijn geen aanwijzingen voor grootschalig gebruik van het lek. Gebruikers wordt geadviseerd software-updates te installeren, omdat Apple het probleem mogelijk via een update of serveraanpassing heeft verholpen. De functie zelf blijft volgens het artikel wel nuttig voor het beperken van spam en het beschermen van privacy.