苹果隐藏电子邮件功能漏洞未修复遭集体诉讼

近期，苹果公司再度因隐私保护功能陷入法律风波。7月17日，据科技媒体CNET报道，一位名叫Anthony Alvarez的用户在加州北区联邦法院对苹果提起诉讼，指控其“隐藏电子邮件”（Hide My Email）功能存在已知漏洞且未修复，同时涉及虚假宣传、欺诈及违约等多项行为。

简单来说，“隐藏电子邮件”是iCloud+订阅用户的专属功能，允许用户生成一个iCloud.com域名的匿名临时邮箱地址，用于订阅服务或注册未经验证的账户，从而有效保护真实邮箱不被泄露。苹果在“使用Apple登录”中也提供了类似的中继邮箱服务，但功能相对有限。

那么，问题究竟出在哪里？Anthony在诉讼中指出，该功能存在一个已知安全漏洞——攻击者能够将匿名邮箱背后的真实邮箱地址暴露出来。安全研究员Tyler Murphy在今年6月发现了这一漏洞，并第一时间向苹果报告。苹果在今年3月曾表示，已通过系统更新解决了该问题，但Murphy后续测试发现，漏洞依然存在，修复并未真正生效。

于是，该研究员选择在7月1日公开披露了这一漏洞。媒体404 Media在6月29日独立验证了该漏洞，确认黑客确实能将临时邮箱地址关联到真实邮箱地址，不过技术细节并未对外公布。值得注意的是，上述指控目前尚未经过法院审理，法院也尚未批准该诉讼。也就是说，事件仍在法律程序推进中，最终结果仍有待观察。