- O recurso Ocultar Meu E‑mail da Apple tem uma vulnerabilidade que pode revelar a identidade de quem usa a ferramenta, segundo Tyler Murphy.
- A brecha foi apurada pela 404 Media, que testou o mecanismo e verificou que um email sigiloso criado pelos jornalistas foi encontrado em alguns minutos.
- O Ocultar Meu E‑mail gera endereços aleatórios com domínio @privaterelay.appleid.com, que encaminham as mensagens para a caixa de entrada verdadeira do usuário.
- A Apple foi avisada sobre a falha em junho de 2025 e afirmou ter resolvido o problema em atualizações posteriores, mas os testes indicaram que a brecha seguia ativa.
- Murphy voltou a alertar a imprensa após novas tentativas da Apple de resolver o assunto, citando riscos para usuários; a Apple ainda não comentou oficialmente a reportagem.
O recurso Ocultar Meu E-Mail da Apple, que promete esconder o endereço de email pessoal, apresenta uma falha que pode expor a identidade dos usuários. A conclusão é de Tyler Murphy, especialista em cibersegurança e cofundador do EasyOptOuts, após apuração da 404 Media.
Segundo a reportagem, a brecha permite que terceiros descubram quem está do outro lado de uma mensagem. Murphy não divulga os detalhes técnicos ainda ativos, mas decidiu tornar o problema público após a ausência de ações da Apple. Testes realizados pela 404 Media confirmaram a existência da vulnerabilidade, com um email sigiloso identificado em poucos minutos.
Funcionamento do Ocultar Meu E-Mail
O recurso gera endereços aleatórios únicos para comunicações e pode ser ativado em dispositivos da Apple, como iPhone, iPad ou Mac, estando disponível para assinantes do iCloud+.
Quem configura o serviço obtém domínios no endereço @privaterelay.appleid.com, visível publicamente como @icloud.com. Mensagens enviadas para essa conta são encaminhadas para a caixa de entrada real do usuário.
A ideia é viabilizar trocas seguras ou cadastros em serviços sem expor a conta principal. A Apple afirma não ler nem processar o conteúdo das mensagens, apenas aplicar filtros de spam.
Resposta da Apple
Murphy afirma que foi avisado sobre a falha pela Apple em junho de 2025, e a empresa disse que investigaria o caso. Em março, a Apple afirmou ter resolvido o problema com uma mudança no sistema, segundo o pesquisador.
Testes subsequentes mostraram continuidade da falha, o que levou o pesquisador a contatar novamente a Apple. A empresa informou ter resolvido o assunto em atualizações posteriores, pedindo sigilo durante as investigações.
Até o momento, a Apple não comentou oficialmente a reportagem da 404 Media. A divulgação ocorreu após a recusa da empresa em confirmar os detalhes do ocorrido. A matéria ressalta a necessidade de transparência e de respostas rápidas para proteger usuários.
Entre na conversa da comunidade