苹果 Hide My Email 再次强势守护你的邮箱隐私！

要点总结：

• 我们的报道称，苹果已完全修复了 Hide My Email 功能中的一个漏洞，该漏洞可能通过被退回的垃圾邮件日志暴露用户的真实邮箱地址。
• 这款 iCloud+ 隐私工具为在线注册创建匿名邮箱地址，但当垃圾邮件被退回发件人时，该缺陷破坏了这一保护机制。
• 2026 年 7 月 7 日之前创建的隐藏地址可能仍存在泄露风险，已有集体诉讼针对该功能未能兑现隐私承诺而提起。

好消息，iCloud+ 用户们。本月早些时候有报道指出 Hide My Email 存在可能将你的邮箱地址暴露给本想隐藏对象的漏洞，据称苹果现已“完全解决”了这个问题。

据 404 Media（该故事于 7 月 1 日首发）报道，苹果在报道发布后仅几天就修复了该漏洞。该问题最初由 EasyOptOuts 的 Tyler Murphy 于 2025 年 6 月发现并报告给苹果，但在随后的一年中，尽管苹果曾做出保证，却始终未被修复。

在最初报道时，Murphy 和 404 Media 出于谨慎考虑并未透露漏洞的具体利用方式，但他们现在表示，该漏洞技术门槛较低，未能隐藏被退回垃圾邮件日志中的主要邮箱地址，这些日志会在邮件被拒绝后返回给发件人。因此，Murphy 提醒称，“任何与 2026 年 7 月 7 日之前创建的 Hide My Email 地址关联的隐藏邮箱地址，都可能已被暴露，并仍可能存在于第三方日志中。”

Hide My Email 是 iCloud+ 的一项功能，允许用户在注册在线账户时创建匿名邮箱地址并通过它转发通信。虽然用户仍会在自己的 iCloud 收件箱中收到邮件，但根据苹果支持文档，“如果你选择 Hide My Email 选项，只有你创建账户的应用程序或网站才能使用这个唯一的邮箱地址与你沟通。”

在最初报道与修复报道之间的这段时间，已有代表 iCloud+ 用户提起的集体诉讼，要求赔偿因“支付了未达到承诺质量和性质的功能”而遭受的损失。