O recurso Ocultar Meu E-Mail da Apple, que promete esconder o endereço de email pessoal, apresenta uma falha que pode expor a identidade dos usuários. A conclusão é de Tyler Murphy, especialista em cibersegurança e cofundador do EasyOptOuts, após apuração da 404 Media.
Segundo a reportagem, a brecha permite que terceiros descubram quem está do outro lado de uma mensagem. Murphy não divulga os detalhes técnicos ainda ativos, mas decidiu tornar o problema público após a ausência de ações da Apple. Testes realizados pela 404 Media confirmaram a existência da vulnerabilidade, com um email sigiloso identificado em poucos minutos.
Funcionamento do Ocultar Meu E-Mail
O recurso gera endereços aleatórios únicos para comunicações e pode ser ativado em dispositivos da Apple, como iPhone, iPad ou Mac, estando disponível para assinantes do iCloud+.
Quem configura o serviço obtém domínios no endereço @privaterelay.appleid.com, visível publicamente como @icloud.com. Mensagens enviadas para essa conta são encaminhadas para a caixa de entrada real do usuário.
A ideia é viabilizar trocas seguras ou cadastros em serviços sem expor a conta principal. A Apple afirma não ler nem processar o conteúdo das mensagens, apenas aplicar filtros de spam.
Resposta da Apple
Murphy afirma que foi avisado sobre a falha pela Apple em junho de 2025, e a empresa disse que investigaria o caso. Em março, a Apple afirmou ter resolvido o problema com uma mudança no sistema, segundo o pesquisador.
Testes subsequentes mostraram continuidade da falha, o que levou o pesquisador a contatar novamente a Apple. A empresa informou ter resolvido o assunto em atualizações posteriores, pedindo sigilo durante as investigações.
Até o momento, a Apple não comentou oficialmente a reportagem da 404 Media. A divulgação ocorreu após a recusa da empresa em confirmar os detalhes do ocorrido. A matéria ressalta a necessidade de transparência e de respostas rápidas para proteger usuários.
Entre na conversa da comunidade