苹果称已经修复iCloud+隐藏邮箱地址功能会泄露用户真实邮箱地址的漏洞
内容提要
苹果已彻底修复iCloud+“隐藏我的电子邮件”功能泄露用户真实邮箱地址的漏洞。该漏洞由安全研究员泰勒墨菲于2025年6月发现，苹果首次修复不彻底，后于2026年7月3日部署专用补丁，声称完全解决。此功能通过随机邮箱转发邮件保护隐私，但需验证修复效果。
延伸解读
漏洞修复的反复性
该漏洞于2025年6月被安全研究员泰勒墨菲发现，苹果首次修复后并未彻底解决，直到2026年7月3日才部署专用补丁。这一过程表明，安全漏洞的修复可能并非一蹴而就，需要经过验证和迭代。用户应关注官方后续公告，确认补丁是否真正有效。
隐藏邮箱功能的实际价值
该功能通过生成随机邮箱地址转发邮件，可避免真实邮箱被广告轰炸。文章提到蓝点网高频使用此功能，说明其在日常注册和登录中具有实用性。但用户需注意，该功能依赖苹果服务器，若存在漏洞可能泄露隐私，因此应关注安全更新。
安全研究员的角色
安全研究员在发现漏洞后向苹果报告，苹果积极核实并修复，但首次修复不彻底。这凸显了独立安全研究在发现和验证漏洞中的重要性。用户可关注此类研究员的后续验证，以确认修复是否真正有效。
Q&A
苹果的iCloud+隐藏邮箱功能存在什么漏洞？
该漏洞会泄露用户的真实邮箱地址，原本该功能是用来隐藏真实邮箱的，但攻击者或广告公司可以利用漏洞获取用户的真实邮箱地址。
谁发现了苹果iCloud+隐藏邮箱功能的漏洞？
安全研究员泰勒墨菲在2025年6月发现了该漏洞。
苹果第一次修复漏洞后为什么没有彻底解决？
苹果在收到报告后确实发布了修复程序，但安全研究员验证后发现修复不彻底，仍然可以通过漏洞获取用户真实邮箱地址。
苹果什么时候部署了彻底修复该漏洞的补丁？
苹果在2026年7月3日部署了专用补丁，并声称已经完全解决问题。
苹果的隐藏我的电子邮件功能是如何工作的？
苹果通过自己的邮件服务器为用户生成多个不同的随机邮箱地址，这些地址会自动将收到的邮件转发到用户真实邮箱中。用户注册账户时可以使用随机地址，即使泄露也无妨，收到垃圾邮件时可随时终止该邮箱。
隐藏邮箱功能可以配合什么功能使用？
该功能既可以单独使用，也可以配合Apple登录功能使用。例如，在支持Apple快捷登录的应用或网站中，用户可以选择隐藏邮箱功能，苹果会自动创建随机邮箱地址。
