苹果 Hide My Email 功能曝出安全漏洞，测试可完整定位真实邮箱-系统之家

　　系统之家装机大师 7 月 2 日消息，苹果 Hide My Email 功能曝出安全漏洞，测试里能 100% 查到用户的真实邮箱，该功能原本的匿名转发隐私防护效果完全失效。

老机器 Win10 LTSC 极致精简版

大小：2.54 GB 软件评级：

　　该功能允许付费用户生成以 @icloud.com 或 @privaterelay.appleid.com 结尾的随机邮箱地址，发送至这些地址的邮件会自动转发至用户的真实私人邮箱，旨在帮助用户避免数据追踪和垃圾邮件。然而，数据清除服务公司 EasyOptOuts 联合创始人 Tyler Murphy 发现，该机制存在严重缺陷。

　　为验证漏洞严重性，404 Media 生成了一个全新的随机隐藏地址并交由 Murphy 测试。Murphy 在大约五分钟内成功提取出了该地址对应的真实 Apple ID 邮箱。

　　Murphy 表示，尽管测试范围有限，但截至目前该漏洞在其测试的所有隐藏邮箱上均成功复现，成功率达 100%。系统之家装机大师提醒，由于漏洞具体利用方法尚未公开，目前无法确认是否有其他组织或个人已利用该漏洞获取用户信息。

　　更令人担忧的是漏洞的修复时间线。EasyOptOuts 最早于 2025 年 6 月将该漏洞的复现步骤正式告知 Apple 安全团队。2026 年 3 月，Apple 支持人员声称已通过后台系统修改解决了该问题，但独立验证显示漏洞依然存在。同年 5 月，Apple 工程团队要求研究人员在继续调查期间保持公开沉默，并承诺“未来几周内”发布安全补丁。因不满长期拖延，且认为用户有权知晓其数据处于暴露风险中，研究团队最终选择公开披露。

　　Murphy 警告称，由于公开的人员搜索目录可轻易将邮箱凭证与家庭住址、电话号码等个人信息关联，依赖该匿名工具进行高风险活动（如记者、活动人士等）的用户正面临直接的身份暴露风险。

　　这并非 Apple 首次因隐私宣传与技术现实不符而受到质疑。近年来，该公司曾因诊断分析跟踪功能在用户关闭后仍在运行而面临法律压力；此外，有分析指出 Apple 用于隐藏设备在公共网络上物理足迹的本地 Wi-Fi MAC 地址随机化工具同样未能生效，仍会泄露真实标识符。

　　系统推荐

　　1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）

　　2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）

　　3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）

　　4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）

　　以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。