Apple corrige une faille qui révélait les adresses e-mail de ses utilisateurs

 
Apple vient de corriger une faille présente depuis plus d’un an dans ses services iCloud. Particulièrement préoccupante, elle pouvait révéler les véritables adresses e-mail des utilisateurs pourtant censées être protégées par la fonctionnalité « Masquer mon adresse e-mail ».
Source : Frandroid

Apple vient de corriger une faille de sécurité majeure affectant « Masquer mon adresse e-mail » (« Hide My Email »), son service permettant de créer des adresses e-mail anonymes pour protéger les utilisateurs. Début juillet, 404 Media révélait l’existence d’un bug affichant l’adresse e-mail des utilisateurs tout en affirmant, preuves à l’appui, qu’Apple était au courant du problème depuis plus d’un an.

Si cette fonctionnalité n’a jamais été présentée comme une protection absolue, elle reste néanmoins un argument régulièrement mis en avant par Apple pour promouvoir la confidentialité et la sécurité de ses services. La firme de Cupertino assure désormais que le problème a été corrigé, même si certaines interrogations subsistent selon 404 Media.

Une correction essentielle

Avant le correctif, déployé le 3 juillet, voici la situation à laquelle s’exposaient certains utilisateurs :  lorsqu’ils envoyaient un e-mail à une adresse générée par « Masquer mon adresse e-mail » et que le message était rejeté comme spam, la véritable adresse e-mail associée au compte iCloud+ pouvait apparaître dans les journaux de messagerie de l’expéditeur.

« Le bug qui permettait à la fonctionnalité « Masquer mon e-mail » d’Apple de divulguer les adresses e-mail masquées aux expéditeurs a été corrigé. Cependant, nous estimons que le risque pour les utilisateurs de « Masquer mon e-mail » n’est pas totalement éliminé », explique Tyler Murphy, chercheur en sécurité à l’origine de la découverte.

Selon lui, les délais de conservation des journaux de transfert d’e-mails pourraient être suffisamment longs pour que les utilisateurs ayant eu recours au service avant le 7 juillet 2026 voient encore leur véritable adresse e-mail apparaître dans les journaux de messagerie des expéditeurs.

Certains utilisateurs, mécontents de la gestion de ce problème par Apple, engagent une action collective contre la firme afin d’obtenir le remboursement intégral des frais d’abonnement payés pour cette fonctionnalité. Les plaignants réclament également une injonction à l’encontre d’Apple, qu’ils accusent de pratiques commerciales trompeuses.


Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.

Recherche IA boostée par
Perplexity