Apple ha corregido una vulnerabilidad en su función Hide My Email, que permitía a terceros descubrir la dirección de correo real de usuarios que confiaban en esta herramienta para proteger su privacidad. La compañía implementó el parche el 3 de julio de 2026, luego de que 404 Media publicara un reportaje sobre el problema, a pesar de que Apple conocía la falla desde junio de 2025.
Por qué importa: Hide My Email es una función clave para la privacidad en iCloud+, y la vulnerabilidad comprometía la protección que ofrece al exponer correos reales a través de mensajes rechazados como spam.
Lo esencial
- La vulnerabilidad permitía revelar correos reales mediante mensajes que eran rechazados como spam.
- Apple conocía el problema desde junio de 2025 pero solo lo corrigió tras la cobertura de 404 Media en julio de 2026.
- Existe una demanda colectiva contra Apple por esta falla en Hide My Email.
Cómo funcionaba la vulnerabilidad en Hide My Email
Hide My Email genera direcciones de correo anónimas para que los usuarios puedan registrarse en servicios sin exponer su email real. Sin embargo, el fallo permitía que al enviar un correo que era rechazado automáticamente como spam, el sistema filtrara la dirección real vinculada a esa cuenta anónima. Esto ocurría porque los registros de transferencia de correo electrónico contenían la dirección original, que podía ser consultada por el remitente.
Respuesta y demora de Apple
Tyler Murphy, cofundador de EasyOptOuts, reportó la vulnerabilidad a Apple en junio de 2025. Durante meses, Apple afirmó estar investigando y haber aplicado correcciones, pero las pruebas demostraron que el problema persistía. Ante la falta de solución, Murphy contactó a 404 Media, que publicó la investigación en julio de 2026, lo que finalmente motivó a Apple a desplegar un parche definitivo.
