Hide My Email

EasyOptOuts сообщила, что ещё в июне 2025 года передала Apple две уязвимости Hide My Email: посторонний мог превратить алиас обратно в настоящий адрес iCloud. Apple дважды объявляла об исправлении, но на 30 июня 2026 года дыра, по словам исследователей, всё ещё работала.

Механику компания не раскрывает до патча, поэтому тред восстанавливает её сам: одна из догадок — отбитое письмо со слишком большим вложением. А инженер по почте замечает, что Apple будто не знает и не хочет знать, как ведут себя её собственные почтовые системы.

И «Вход с Apple», и алиасы «Скрыть мою почту» переезжают на @private.icloud.com. Теперь одна регулярка отделяет ретранслирующие адреса от настоящей почты iCloud, и сайт может отвергнуть их все одним правилом.

Запасной ход автора: нагенерировать про запас алиасы @icloud.com сейчас, до изменения, с лимитом не меньше 30 в час.

Подвох всплыл в обсуждении: забань новый домен — и заодно сломаешь кнопку входа Apple, которую тебе же велели добавить.