苹果一向把隐私保护当作产品差异化的核心标签,但一项与隐私直接相关的功能却惹上了官司。当地时间7月16日,用户Anthony Alvarez在加州北区联邦法院对苹果公司提起诉讼,直指iCloud+的“隐藏电子邮件”(Hide My Email)功能存在一个已知安全漏洞却长期未得到真正修复,并称苹果的行为构成虚假广告、欺诈和违约。
“隐藏电子邮件”是iCloud+付费订阅用户的专属功能,它允许用户生成一个以iCloud.com为域名的匿名临时邮箱地址,在注册各类网络服务、订阅资讯或登录未经验证的网站时,用这个临时地址代替真实邮箱,从而切断广告商和数据收集者对用户身份的关联。苹果还通过“使用Apple登录”提供一种功能更有限的中继邮箱服务,但“隐藏电子邮件”一直是更完整的匿名化方案。然而安全研究员Tyler Murphy在2025年6月首次发现一个关键缺陷——借助漏洞,攻击者可以将这些临时生成的匿名地址与用户背后的真实邮箱一一对应起来。
![]()
Murphy在发现后立即向苹果做了报告。苹果在今年3月回应称该问题已通过系统更新修复。但Murphy随后再次测试,发现修复并不彻底,漏洞依然存在。到了2026年7月1日,Murphy选择公开披露这一漏洞,而在披露前夕的6月29日,科技媒体404 Media也独立验证了这一缺陷,确认黑客确实能够突破“隐藏电子邮件”的匿名屏障,追踪到用户真实邮箱。不过媒体并未公布技术细节,漏洞的具体利用方式仍不为外界所知。
一边向用户承诺隐私和安全,一边却有一个被上报了一年多的漏洞迟迟未修,这种反差成为Alvarez起诉的关键事实依据。诉讼文件指出,苹果在明知存在安全问题的情况下,仍继续宣传“隐藏电子邮件”的隐私功能,对订阅用户造成误导,因此涉嫌虚假广告和违约。目前这起诉讼还处于初始阶段,法院尚未批准审理,苹果也尚未对外公开回应。
从2025年6月漏洞初现到2026年7月用户起诉,超过13个月的时间里,一个安全研究员已经明确指出、且被媒体二次验证的漏洞始终没能被彻底堵上。这不仅让人对苹果的隐私响应机制产生疑问,也让宣传语和实际表现之间的落差首次被摆上法庭审视。这起诉讼会否正式开庭、又将如何影响苹果的隐私功能迭代,仍需要时间给出答案。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.