Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong tính năng Hide My Email (Ẩn địa chỉ email) thuộc gói dịch vụ iCloud Plus của Apple. Công cụ chú trọng quyền riêng tư này vốn được thiết kế để bảo vệ người dùng, nhưng hiện tại lại cho phép các tác nhân độc hại nhìn thấy địa chỉ email thật của họ. Ông Tyler Murphy, nhà đồng sáng lập dịch vụ Easy Opt Out, tiết lộ rằng Apple đã biết về lỗi này hơn một năm nay nhưng vẫn chưa thể khắc phục triệt để.
Tính năng ẩn địa chỉ email của Apple vướng lỗ hổng nghiêm trọng
ẢNH: CHỤP MÀN HÌNH APPLE INSIDER
Tính năng bảo mật của Apple làm lộ 100% địa chỉ email thật
Tính năng Hide My Email cho phép người dùng tạo các địa chỉ email ẩn danh với tên miền icloud.com để đăng ký tài khoản hoặc thử mã giảm giá mà không lộ danh tính thật. Tuy nhiên, các thử nghiệm thực tế đối với những người tình nguyện cho thấy 100% địa chỉ email bí danh đều bị khai thác và tìm ra địa chỉ thật. Đáng ngại hơn, việc lật tẩy danh tính này có thể thực hiện dễ dàng thông qua các trang web tìm kiếm cơ bản mà bất kỳ ai cũng có thể tiếp cận.
Nhà nghiên cứu Tyler Murphy đã thông báo cho Apple về sự cố từ tháng 6.2025 và dù hãng tuyên bố đã xử lý vào tháng 3.2026, lỗ hổng thực chất vẫn tồn tại. Đến tháng 5.2026, Apple thừa nhận vẫn đang điều tra và yêu cầu ông giữ bí mật thông tin để tránh đẩy khách hàng vào vòng nguy hiểm. Do không đồng ý với cách xử lý chậm trễ này, Murphy đã quyết định công khai toàn bộ phát hiện của mình, trong khi đại diện Apple vẫn giữ im lặng trước báo giới.
Trước tình hình rủi ro hiện tại, các chuyên gia khuyến cáo người dùng nên tạm thời ngừng sử dụng tính năng Hide My Email để bảo vệ an toàn thông tin cá nhân. Apple được cho là đang lên kế hoạch tung ra các bản cập nhật sửa lỗi vào mùa hè này, gồm cả việc đổi tên miền sang dạng private.icloud.com. Tuy nhiên, thay đổi này có thể khiến các trang web dễ dàng nhận diện và tự động chặn email bí danh, vô tình ép người dùng phải chia sẻ địa chỉ thật của mình.
//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } if (window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden)) { if (!laNuocNgoai) { (function (w, q) { w[q] = w[q] || []; w[q].push(["_mgc.load"]); })(window, "_mgq"); } } (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; // chỉ chạy khi laNuocNgoai true var containerSelector = 'div.detail-cmain'; var root = document.querySelector(containerSelector); if (!root) return; // Thu thập figure + p (p không nằm trong figure) var figures = Array.from(root.querySelectorAll('figure')); var paragraphs = Array.from(root.querySelectorAll('p')).filter(function(p){ return !p.closest('figure'); }); var elements = figures.concat(paragraphs); // NodeList vốn đã theo DOM order => không cần sort if (!elements.length) return; var target = elements[Math.floor(elements.length / 2)]; // giữa bài if (!target || !target.parentNode) return; var newDiv = document.createElement('div'); newDiv.id = 'taboola-mid-article-widget'; target.parentNode.insertBefore(newDiv, target.nextSibling); window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); })();
