7月2日,外媒披露苹果“隐藏我的邮箱”功能存在可被利用的安全漏洞。由于苹果尚未发布修复补丁,该漏洞的具体技术细节目前仍未对外公开;该媒体近期进行的实际测试确认,该问题至今仍未得到解决。

据CNMO科技报道,“隐藏我的邮箱”功能为苹果用户带来显著便利:在与各类网站、服务商交互时,用户无需暴露真实电子邮箱地址。垃圾邮件长期困扰全球用户,而该功能正是苹果为此类问题提供的隐私保护方案。
EasyOptOuts联合创始人泰勒·墨菲早在2025年6月便识别出该功能存在的安全缺陷,并严格遵循厂商漏洞披露流程,向苹果提交了完整报告。然而,整整一年过去,这一风险依然未被修复。
墨菲指出,他当时不仅详细描述了漏洞成因,还附上了清晰的复现步骤。对于苹果迟迟未采取修复行动的原因,他并不知情;但他认为,不能无限期推迟问题的公开与应对。他还强调:所有依赖“隐藏我的邮箱”的用户都应被告知——攻击者可能通过该漏洞反向追踪并获取其真实邮箱地址。当前互联网上存在大量免费的公开查询工具,仅凭一个邮箱即可关联出用户其他敏感信息。因此,将隐私寄托于该功能的用户,正面临潜在的身份暴露风险。

相关报道
值得注意的是,苹果曾在2026年3月对外宣称:“该漏洞已在最近一次系统更新中完成修复。”但墨菲随后开展的验证测试表明,漏洞依然有效。于是他再次向苹果补充提交了更详尽的技术证据。约一个月后,苹果回复称将启动更深入的核查工作。
今年5月,苹果向墨菲通报最新进展,表示仍在持续调查该漏洞,并请求其暂缓公开相关信息,直至调查全部结束。墨菲则建议:在正式补丁上线前,苹果可暂时关闭“隐藏我的邮箱”功能的启用入口,以降低受影响用户规模。至5月底,苹果告知墨菲,预计将在“未来数周内发布的安全更新”中彻底修复此问题。



















