Apple schließt iCloud-Lücke bei „Hide My Email“
Apple hat eine kritische Sicherheitslücke in der iCloud+-Funktion „Hide My Email“ geschlossen. Das Feature schützt Nutzer bei Webformularen, doch ein Fehler ermöglichte den Zugriff auf echte Adressen. Das Problem bestand seit über einem Jahr und wurde erst durch öffentlichen Druck endgültig behoben. Nun bestätigt der Konzern, dass der Patch vom 3. Juli 2026 das Problem vollständig beseitigt hat.
So funktionierte die Sicherheitslücke
Das iCloud+-Feature erstellt für jeden Nutzer eine individuelle, zufällig zusammengesetzte E-Mail-Adresse. Alle eingehenden Nachrichten an diese Adresse werden direkt in das eigene Postfach umgeleitet. Auch Antworten von Empfängern laufen über diesen Umweg, sodass die eigentliche Kontaktadresse des Nutzers verborgen bleibt.
Abonnenten von iCloud+ und Apple One nutzen diese Funktion vor allem, um sich bei Online-Diensten ohne Risiko für Spam anzumelden. Ein schwerwiegender Programmierfehler ließ diese Abschirmung jedoch komplett versagen. Jeder, der Zugriff auf eine der Alias-Adressen hatte, konnte die dahinter stehende echte E-Mail-Adresse auslesen.
Längerer Kampf um den Patch
Der Sicherheitsforscher Tyler Murphy warnte Apple bereits im Juni 2025 vor der Schwachstelle. Der Konzern versprach zunächst, das Problem schnellstmöglich zu beheben. Murphy testete die Systeme jedoch erneut und stellte fest, dass die Lücke weiterhin aktiv war.
Erst nach weiteren Monaten der Verzögerung veröffentlichte Apple am 3. Juli 2026 einen wirksamen Patch auf seinen Servern. Damit ist die Gefahr für alle Nutzer endgültig gebannt.
Rechtsstreit und öffentliche Aufmerksamkeit
Das Tech-Medium 404 Media veröffentlichte kürzlich einen detaillierten Bericht über den Vorfall. Die Publikation beleuchtete nicht nur die technische Schwachstelle, sondern auch die langjährige Inaktivität von Apple bei der Behebung. Die öffentliche Bloßung führte dazu, dass Anwälte eine Sammelklage gegen den Tech-Konzern einreichen wollen.
In einer Stellungnahme gegenüber 404 Media betonte Apple, dass der Juli-Patch das Sicherheitsdefizit vollständig eliminiert habe.
Das könnte dich auch interessieren
Weitere Geschichten aus Apple.
Apple führt Leasing-Programm „Apple Upgrade" mit Klarna ein
Apple ersetzt das iPhone Upgrade Program durch ein flexibles Leasing-Modell mit Klarna. Ab Ende Juli sollen monatliche Raten die steigenden Hardwarepreise für Kunden abfedern.
Apple prüft 7-Zoll-Display für iPhone im Jubiläumsjahr 2027
Apple testet ein Panel mit rund sieben Zoll Diagonale, das den aktuellen Rekord brechen würde. Der Zuwachs gegenüber dem Spitzenmodell ist minimal, passt aber zum zwanzigsten Jubiläum der Produktlinie.
iOS 27 Beta 4: Code-Referenzen deuten auf Dual-Akku-iPhone hin
Die vierte Beta von iOS 27 enthält Code-Referenzen, die ein iPhone mit zwei separaten Batterien verraten. Damit untermauert Apple indirekt die Leaks zum kommenden iPhone Ultra.
iOS 27: Neuer manueller Wiederherstellungsmodus für iPhone und iPad
Apple überträgt das bewährte Startmenü der Macs auf iOS und iPadOS. Ab Version 27 lässt sich der Wiederherstellungsmodus per Tastenkombination manuell aufrufen.
iOS 27: Apple listet über 30 Performance-Verbesserungen auf
Apple dokumentiert für das kommende iOS 27 mehr als drei Dutzend konkrete Geschwindigkeitssteigerungen. Besonders ältere Modelle ab dem iPhone 11 profitieren von der systemweiten Optimierung.
Apple überholt Nvidia, KI-Regulierung und Hardware-Refresh: KW 29 im Rückblick
Apple sichert sich den Börsenthron, KI-Modelle unterliegen strenger Aufsicht und die Hardware-Roadmap schreitet voran. Die Woche definiert den Kurs für das kommende Jahr neu.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.