Η Apple δεν έχει διορθώσει ευπάθεια στο Hide My Email

Μία ιδιαίτερα ανησυχητική αποκάλυψη έρχεται να αμφισβητήσει την αξιοπιστία του Hide My Email, μιας από τις δημοφιλέστερες λειτουργίες προστασίας προσωπικών δεδομένων που προσφέρει η Apple στους χρήστες των υπηρεσιών iCloud. Σύμφωνα με νέα δημοσιεύματα, μια ευπάθεια ασφαλείας επιτρέπει, υπό συγκεκριμένες συνθήκες, την αποκάλυψη της πραγματικής διεύθυνσης email που κρύβεται πίσω από τις προσωρινές διευθύνσεις αναμετάδοσης που δημιουργεί η υπηρεσία.

Το πιο ανησυχητικό στοιχείο της υπόθεσης είναι ότι το πρόβλημα φέρεται να έχει γνωστοποιηθεί στην Apple από τα μέσα του 2025, χωρίς μέχρι σήμερα να έχει δοθεί οριστική λύση. Παρότι η εταιρεία αναφέρει ότι διερευνά το ζήτημα, οι τελευταίες δοκιμές δείχνουν ότι η ευπάθεια εξακολουθεί να υφίσταται.

Τι είναι το Hide My Email

Το Hide My Email αποτελεί βασικό χαρακτηριστικό του οικοσυστήματος της Αpple και προσφέρεται στους συνδρομητές του iCloud+. Η λειτουργία δημιουργεί μοναδικές, τυχαίες διευθύνσεις email που λειτουργούν ως ενδιάμεσοι μεταξύ του χρήστη και της υπηρεσίας στην οποία πραγματοποιεί εγγραφή.

Με αυτόν τον τρόπο, ο χρήστης δεν αποκαλύπτει ποτέ την πραγματική του διεύθυνση email, ενώ όλα τα μηνύματα προωθούνται αυτόματα στον κανονικό του λογαριασμό.

Δείτε επίσης: Τα επόμενα μοντέλα Apple Watch μάλλον δεν θα έχουν Touch ID

Η υπηρεσία έχει σχεδιαστεί κυρίως για την προστασία της ιδιωτικότητας, περιορίζοντας το spam, την ανεπιθύμητη διαφήμιση και τη συλλογή προσωπικών δεδομένων από ιστοσελίδες και διαφημιστικά δίκτυα.

Η ανακάλυψη της ευπάθειας

Το πρόβλημα εντόπισε ο Tyler Murphy, συνιδρυτής της εταιρείας EasyOptOuts, ο οποίος τον Ιούνιο του 2025 ενημέρωσε υπεύθυνα την Αpple μέσω του προγράμματος αναφοράς ευπαθειών.

Σύμφωνα με τον ίδιο, παρείχε πλήρεις οδηγίες αναπαραγωγής του προβλήματος και όλα τα απαραίτητα τεχνικά στοιχεία ώστε οι μηχανικοί της εταιρείας να μπορέσουν να επιβεβαιώσουν την ευπάθεια. Ωστόσο, περισσότερο από δώδεκα μήνες αργότερα, το πρόβλημα εξακολουθεί να υπάρχει.

Ο Murphy δεν αποκάλυψε δημόσια τις τεχνικές λεπτομέρειες της επίθεσης, επιλέγοντας να προστατεύσει τους χρήστες μέχρι να υπάρξει επίσημη διόρθωση. Παρόλα αυτά, υποστήριξε ότι οι χρήστες του Hide My Email έχουν δικαίωμα να γνωρίζουν πως η ανωνυμία που προσφέρει η υπηρεσία ενδέχεται να μην είναι απόλυτη.

Γιατί η ευπάθεια θεωρείται σοβαρή

Η αξία του Hide My Email βασίζεται στο γεγονός ότι αποκρύπτει την πραγματική ηλεκτρονική διεύθυνση ενός χρήστη από τρίτους. Εάν όμως ένας επιτιθέμενος καταφέρει να συνδέσει τη διεύθυνση αναμετάδοσης με το πραγματικό email, τότε ακυρώνεται ουσιαστικά ολόκληρος ο μηχανισμός προστασίας της ιδιωτικότητας.

Το πρόβλημα γίνεται ακόμη πιο σοβαρό επειδή υπάρχουν δημόσια διαθέσιμες υπηρεσίες που συνδέουν διευθύνσεις email με προσωπικά στοιχεία, όπως ονόματα, λογαριασμούς κοινωνικών δικτύων ή παλαιότερες διαρροές δεδομένων. Έτσι, ακόμη και μια μερική αποκάλυψη μπορεί να οδηγήσει στην πλήρη ταυτοποίηση ενός χρήστη.

Η Apple εξακολουθεί να διερευνά την υπόθεση

Η επικοινωνία ανάμεσα στον ερευνητή και την Αpple διήρκεσε πολλούς μήνες. Αρχικά, η εταιρεία επιβεβαίωσε ότι εξετάζει το ζήτημα. Τον Μάρτιο του 2026 ενημέρωσε τον Murphy ότι είχε εφαρμόσει αλλαγές στο σύστημα οι οποίες, σύμφωνα με την εκτίμησή της, αντιμετώπιζαν το πρόβλημα. Οι νέες δοκιμές όμως έδειξαν ότι η ευπάθεια παρέμενε ενεργή.

Ακολούθησαν νέες ανταλλαγές τεχνικών πληροφοριών, με την Αpple να επαναλαμβάνει ότι συνεχίζει τους ελέγχους και να ζητά από τον ερευνητή να μην δημοσιοποιήσει τις λεπτομέρειες μέχρι να ολοκληρωθεί η έρευνα.

Ο Murphy, από την πλευρά του, πρότεινε ακόμη και την προσωρινή αναστολή της διάθεσης της λειτουργίας Hide My Email μέχρι να υπάρξει οριστική λύση, ώστε να περιοριστεί ο αριθμός των χρηστών που ενδέχεται να εκτεθούν.

Δείτε επίσης: Οι λογαριασμοί email των SpaceX & Tesla του Elon Musk πρέπει να παραδοθούν σε αγωγή κατά της Apple

Έρχονται αλλαγές στην υπηρεσία

Παράλληλα με τη διερεύνηση της ευπάθειας, η Apple έχει ήδη ανακοινώσει σημαντικές αλλαγές στον τρόπο λειτουργίας των υπηρεσιών Hide My Email και Sign in with Apple.

Σύμφωνα με σχετική ενημέρωση προς τους προγραμματιστές, οι νέες διευθύνσεις email που δημιουργούνται δεν θα χρησιμοποιούν πλέον τα γνωστά domains icloud.com ή privaterelay.appleid.com.

Στο μέλλον, όλες οι νέες διευθύνσεις θα βασίζονται στο νέο domain private.icloud.com, γεγονός που απαιτεί από προγραμματιστές και παρόχους email να προσαρμόσουν εγκαίρως τα συστήματά τους.

Η αλλαγή προκαλεί νέες ανησυχίες

Η μετάβαση στον νέο domain δημιουργεί και ένα νέο πιθανό πρόβλημα. Καθώς όλες οι διευθύνσεις Hide My Email θα αναγνωρίζονται πλέον εύκολα από το κοινό domain private.icloud.com, ιστοσελίδες, υπηρεσίες ή newsletters θα μπορούν θεωρητικά να αποκλείουν αυτόματα τις συγκεκριμένες διευθύνσεις, ζητώντας από τους χρήστες να χρησιμοποιήσουν την πραγματική τους ηλεκτρονική διεύθυνση.

Δείτε επίσης: Οι ειδοποιήσεις αλλαγής λογαριασμού της Apple στέλνουν phishing email

Με αυτόν τον τρόπο, η υπηρεσία χάνει ένα μέρος της «αορατότητας» που μέχρι σήμερα δυσκόλευε τις ιστοσελίδες να αναγνωρίσουν ότι πρόκειται για διεύθυνση αναμετάδοσης της Apple.

Η ιδιωτικότητα παραμένει βασική πρόκληση

Η υπόθεση αναδεικνύει ένα ευρύτερο ζήτημα που αφορά όλες τις υπηρεσίες προστασίας προσωπικών δεδομένων. Ακόμη και οι πιο προηγμένοι μηχανισμοί ιδιωτικότητας απαιτούν συνεχή συντήρηση και ταχύτατη αντιμετώπιση των ευπαθειών όταν αυτές εντοπίζονται.

Για την Apple, η οποία έχει επενδύσει σημαντικά στην εικόνα της ως εταιρεία που δίνει προτεραιότητα στην προστασία της ιδιωτικότητας, η καθυστέρηση στην επίλυση ενός τόσο ευαίσθητου προβλήματος ενδέχεται να επηρεάσει την εμπιστοσύνη των χρηστών. Μέχρι να διατεθεί επίσημη ενημέρωση ασφαλείας, όσοι χρησιμοποιούν το Hide My Email καλό είναι να γνωρίζουν ότι, παρότι η υπηρεσία εξακολουθεί να προσφέρει σημαντικό επίπεδο προστασίας απέναντι στο spam και την ανεπιθύμητη παρακολούθηση, δεν αποτελεί απαραίτητα ένα απόλυτα αδιάρρηκτο τείχος ανωνυμίας.