LEBIGDATA.FR I.A, Cloud & Cybersécurité
Une fonction pensée pour protéger votre identité pourrait finalement laisser fuiter votre véritable adresse e-mail. Une faille qui touche Apple et Hide My Email remet en question l’une des options de confidentialité les plus appréciées des abonnés iCloud+.
Les outils de confidentialité promettent souvent de rendre votre vie numérique un peu plus discrète. Pourtant, il suffit parfois d’une seule vulnérabilité pour faire tomber tout l’édifice. C’est précisément ce qui arrive aujourd’hui à Hide My Email, la fonctionnalité d’Apple qui permet de créer des adresses e-mail temporaires pour masquer son adresse personnelle.
Selon une enquête de 404 Media, une méthode permettrait de retrouver l’adresse réelle cachée derrière ces alias. Plus gênant encore, Apple aurait été informée du problème depuis plus d’un an, sans qu’un correctif définitif n’ait encore été déployé.
Comment la faille d’Apple contourne la protection de Hide My Email ?
Hide My Email fait partie des services inclus avec iCloud+. Son principe est de générer une adresse e-mail aléatoire pour s’inscrire sur un site ou une application. Le tout sans jamais révéler son adresse principale.
La promesse est séduisante. La réalité, elle, s’avère beaucoup moins rassurante. Le média américain 404 Media explique avoir testé la vulnérabilité avec Tyler Murphy, cofondateur d’EasyOptOuts. Il s’agit d’une société spécialisée dans la protection de la vie privée. Le scénario est particulièrement parlant.
Après avoir reçu un simple alias créé via Hide My Email d’Apple, le chercheur affirme avoir retrouvé l’adresse e-mail d’origine en seulement cinq minutes. Selon lui, tous les comptes testés avec des volontaires présentaient la même faiblesse.
Les détails techniques n’ont volontairement pas été rendus publics. Une précaution logique. Inutile de distribuer le mode d’emploi à d’éventuels cybercriminels.
Une alerte transmise à Apple depuis 2025
Le plus surprenant dans cette histoire ne serait pas tant l’existence de la faille que son ancienneté. Tyler Murphy affirme avoir signalé la faille affectant Hide My Email à Apple dès juin 2025. Il aurait également fourni toutes les informations nécessaires pour reproduire la vulnérabilité. Un mois plus tard, la firme aurait confirmé étudier le dossier.
En mars 2026, Apple indique avoir traité le problème grâce à une modification de son système. Sauf que, selon le chercheur, les tests continuent de montrer que la faille fonctionne toujours.
Quelques semaines plus tard, l’entreprise demande même de ne pas divulguer publiquement l’information, le temps de poursuivre son enquête. Murphy propose alors de suspendre temporairement Hide My Email jusqu’à la publication d’un correctif. Cette suggestion restera sans réponse.
Mais pourquoi cette faille peut-elle poser un vrai problème ? Les conséquences ne se limitent pas à la divulgation d’une simple adresse e-mail. Une fois l’adresse principale identifiée, elle peut être reliée à d’autres informations disponibles sur des sites spécialisés dans la collecte de données personnelles.
Le nom, le numéro de téléphone, l’adresse postale ou les profils en ligne deviennent alors beaucoup plus faciles à retrouver. Pour les utilisateurs qui utilisent Apple Hide My Email, cette vulnérabilité pourrait donc avoir des conséquences bien plus importantes qu’un simple spam supplémentaire.
L’affaire intervient aussi à un moment délicat. Plusieurs médias américains indiquent qu’Apple prépare une évolution de Hide My Email. Le service adopterait un nouveau format d’adresses, plus facile à identifier par certains sites. Pour l’heure, aucun correctif définitif n’a encore été annoncé publiquement.
Restez à la pointe de l'information avec LEBIGDATA.FR !
- Partager l'article :
