Una importante falla en un servicio de Apple deja al desnudo información privada de los usuarios
La brecha de seguridad afecta a Hide My Email, una función en la plataforma iCloud que hace lo contrario a lo que promete. En lugar de proteger, expone.
Nadie está completamente a salvo de los riesgos en la escena digital, ni siquiera las compañías que presumen barreras de protección robustas en sus plataformas. Una nueva falla de seguridad en un servicio de Apple confirma esta aseveración.
¿En qué consiste este error? Según informó el sitio 404 Media, una vulnerabilidad en Hide My Email, una función de iCloud, expone información privada. El detalle clave: aquella es una característica diseñada, precisamente, para esconder la identidad real de los usuarios.
Brecha en Apple: detalles de la falla de seguridad en Hide My Email
La fuente señala que el problema fue reportado a la compañía de Cupertino a mediados del año pasado por el investigador de seguridad Tyler Murphy. Sin embargo, aún no fue solucionado en forma definitiva, según nuevos informes.
Leé también: El FBI alertó que cibercriminales aprovechan el Mundial 2026 para atacar: Hay que navegar con precaución
La falla genera que la función haga exactamente lo contrario a lo que promete: en lugar de esconder las direcciones de correo de los usuarios, las expone. En la práctica, el agujero de seguridad permite que atacantes descubran esa información detrás de los seudónimos.
Hide My Email es una característica en iCloud que genera direcciones aleatorias para el reenvío de mensajes a los usuarios. Al emplear un alias en los registros, la dirección de correo no queda expuesta. El propósito es achicar el margen para la circulación de datos personales, envío de correo basura y posibles rastreos. Esa es la promesa.
En una página de soporte oficial, se explica que esta función crea direcciones de email únicas y aleatorias que se reenvían automáticamente a la bandeja de entrada personal. Cada una de ellas es única para vos. Podés leer y responder directamente a los correos electrónicos enviados, y tu dirección de correo electrónico personal se mantiene privada, detallan.
404 Media indicó que el especialista en ciberseguridad no divulgó los detalles del exploit, mientras permanezca sin una resolución oficial. En caso de hacerlo, estaría beneficiando a atacantes dispuestos a tomar provecho de esa brecha.
Leé también: El FBI creó una ciudad en miniatura para demostrar cómo impactan los ciberataques en el mundo real
La exposición de direcciones de correos electrónicos puede parecer trivial, pero no lo es. No solo permite las acciones arriba mencionadas más spam sino también campañas de suplantación de identidad, una de las amenazas digitales más recurrentes. Para periodistas, activistas, víctimas de acoso y usuarios que intentan recortar su huella digital, las consecuencias pueden ser todavía más delicadas, concluye Softonic.
