苹果已修复隐藏电邮漏洞，7月7日前创建地址仍存泄露风险

苹果近期悄悄修复了一项涉及iCloud+“隐藏电子邮件”（Hide My Email）功能的隐私漏洞。该漏洞的发现过程颇具曲折：并非苹果主动发现，而是由一家名为EasyOptOuts的公司最早察觉，并于2025年6月报告给苹果，但当时未获及时处理。苹果曾在2026年3月回复称已修复，然而EasyOptOuts联合创始人Tyler Murphy发现问题依然存在，遂联系科技媒体404Media公开披露，最终促使苹果在2026年7月3日正式部署补丁。

什么是“隐藏电子邮件”功能？

Hide My Email是苹果在iCloud+中提供的隐私保护工具，可生成随机匿名邮箱地址，供用户在注册服务或收发邮件时使用。其核心价值在于避免真实邮箱地址直接暴露给第三方，从而降低跨服务关联与隐私泄露的风险。

漏洞具体是什么？

攻击者可利用该缺陷，将匿名生成的转发地址逆向关联到用户真实的Apple ID邮箱。换言之，原本用于隐藏身份的“马甲”邮箱，反而成为暴露真实身份的线索，这与苹果所标榜的隐私保护理念明显相悖。

修复进展与遗留风险

404Media于2026年7月1日首次披露该漏洞，并在7月21日的最新博文中确认，苹果已成功修复此问题，目前无法再通过该漏洞进行逆向关联。不过，媒体也提醒了一个关键风险点：

Hide My Email泄露隐藏邮件地址的漏洞目前虽然已被修复，但我们认为，对于当前使用Hide My Email的用户而言，安全风险并未完全解除。我们认为在2026年7月7日之前创建、关联Hide My Email的邮件地址仍可能存在泄露风险，并可能保留在第三方日志中。

用户应如何应对？

这意味着，即便漏洞本身已被封堵，但在2026年7月7日之前通过该功能创建的所有匿名地址，理论上仍有可能被第三方日志记录并关联到真实身份。因此，如果你在7月7日之前曾使用Hide My Email，建议尽早更换新的匿名地址，尤其是用于重要服务或账户注册的邮箱。隐私保护需要主动预防，提前行动总是更稳妥的选择。