Appleの「メールを非表示」機能に脆弱性、実際のメールアドレスが漏洩する可能性

AppleのiCloud+の「メールを非表示」機能に、本来隠されるべき実際のメールアドレスが漏洩する脆弱性が発見された。この機能は、ランダムなメールアドレスを生成して実際のメールアドレスとの仲介役とし、プライバシーを保護するために利用されている。報告者は1年以上前にこの問題をAppleに報告したが、2026年6月30日時点でも修正されていない。脆弱性の深刻度と範囲は当初の想定よりも大きいことが判明し、ユーザーがリスクを認識できるよう、この脆弱性の存在が公表された。報告者は、Appleが脆弱性修正前に攻撃対象領域を限定する措置(新規「メールを非表示」アドレス作成の無効化など)を講じ、全ユーザーにリスクを通知することを推奨している。報告者は、2025年6月11日に最初の脆弱性を発見・報告し、その後も類似の脆弱性や深刻度の増加を報告したが、Appleは修正したと繰り返し報告するものの、報告者が検証した結果、修正は確認されなかった。