iCloud

Федеральный иск обвинял Apple в дефекте дизайна из-за того, что iCloud никогда не сканировался на CSAM. В треде комментатор, разобравший реальную архитектуру NeuralHash, перевернул эту предысторию: сканер на устройстве создали именно для того, чтобы сделать возможным полное шифрование iCloud, а не как извинение после скандала 2021 года.

Основатель конкурирующего облачного хранилища в том же треде подытожил спор просто: и клиентское, и серверное сканирование ведут к одной и той же «эрозии приватности» — тому самому компромиссу, который, по словам судьи Уайз, теперь должен решать Конгресс, а не Apple.

EasyOptOuts сообщила, что ещё в июне 2025 года передала Apple две уязвимости Hide My Email: посторонний мог превратить алиас обратно в настоящий адрес iCloud. Apple дважды объявляла об исправлении, но на 30 июня 2026 года дыра, по словам исследователей, всё ещё работала.

Механику компания не раскрывает до патча, поэтому тред восстанавливает её сам: одна из догадок — отбитое письмо со слишком большим вложением. А инженер по почте замечает, что Apple будто не знает и не хочет знать, как ведут себя её собственные почтовые системы.

И «Вход с Apple», и алиасы «Скрыть мою почту» переезжают на @private.icloud.com. Теперь одна регулярка отделяет ретранслирующие адреса от настоящей почты iCloud, и сайт может отвергнуть их все одним правилом.

Запасной ход автора: нагенерировать про запас алиасы @icloud.com сейчас, до изменения, с лимитом не меньше 30 в час.

Подвох всплыл в обсуждении: забань новый домен — и заодно сломаешь кнопку входа Apple, которую тебе же велели добавить.