Apples Datenschutzversprechen steht unter Beobachtung: Ein Bericht zu einer Apple Schwachstelle in „Meine E‑Mail verbergen“ wirft unangenehme Fragen auf. Für iCloud+-Nutzer:innen geht es um die eigene Erreichbarkeit und Identifizierbarkeit.
Ein Bericht von Techradar beschreibt eine Schwachstelle in der Apple Funktion „Meine E‑Mail verbergen“ (Hide My Email), die offenbar über ein Jahr lang ausnutzbar war. Demnach konnten Angreifer:innen mit Kenntnis des Fehlers die echte E‑Mail-Adresse hinter einem anonymen Alias ermitteln. Expert:innen warnen, dass dadurch ein Risiko besteht, dass Nutzer:innen identifiziert werden können, obwohl sie sich bewusst für die Schutzfunktion entschieden haben.
Besonders brisant: Laut Techradar waren theoretisch 100 Prozent der über „Meine E‑Mail verbergen“ generierten Adressen angreifbar. Die Schwachstelle blieb zudem über einen längeren Zeitraum ungepatcht. Damit kratzt der Fehler direkt am Kernversprechen von Apple, persönliche Daten konsequent zu schützen und Nutzer:innen möglichst wenig identifizierbar zu machen.
„Meine E‑Mail verbergen“ ist Teil von Apple iCloud+. Der Dienst erstellt zufällige Mail‑Aliase, die an die echte Apple-ID-Adresse weiterleiten. So soll die primäre E‑Mail geheim bleiben, etwa bei Newsletter-Anmeldungen oder App‑Registrierungen. Durch den beschriebenen Bug konnte dieses Konzept unterlaufen werden. Wer die Schwachstelle kannte, konnte demnach die tatsächliche Adresse hinter dem Alias herausfinden.
Das reale Risiko hängt davon ab, ob und in welchem Umfang der Fehler in freier Wildbahn tatsächlich missbraucht wurde – dazu liegen derzeit keine gesicherten Zahlen vor. Klar ist aber: Betroffen sind potenziell alle Alias-Adressen, die über „Meine E‑Mail verbergen“ angelegt wurden. Für Euch bedeutet das, dass Dienste oder Personen, denen Ihr nur eine Alias-Adresse geben wolltet, unter Umständen doch Eure echte E‑Mail rekonstruieren konnten.
Damit steigen Risiken wie personalisierte Phishing-Mails, gezielte Werbung oder Profilbildung. Der Fehler liegt dabei nicht bei den Nutzer:innen, sondern in der technischen Umsetzung der Schutzfunktion.
Auch ohne vollständige Details zum Angriffsszenario könnt Ihr die eigene Mail-Sicherheit sofort verbessern. Wichtig ist zuerst ein kritischer Blick auf Eure Alias-Adressen. Prüft in iCloud, welche „Meine E‑Mail verbergen“-Adressen Ihr aktiv nutzt und welche an besonders sensible Dienste gebunden sind, etwa für Finanzen, Gesundheit oder wichtige Logins. Alias-Adressen, die Ihr nicht mehr braucht oder bei denen Ihr ein ungutes Gefühl habt, solltet Ihr deaktivieren oder löschen.
Härtet außerdem Eure Weiterleitungen: Achtet darauf, dass sicherheitsrelevante Konten nach Möglichkeit nicht über dieselbe Alias-Struktur laufen wie Newsletter oder Shopping-Accounts. Wo möglich, solltet Ihr für kritische Dienste eine eindeutige, nur dort verwendete Adresse einsetzen. Ergänzend lohnt ein Blick auf alternative Ansätze zum Mail-Schutz. ZDNet berichtet etwa über ein größeres Update des Passwortmanagers von ExpressVPN, inklusive Funktionen wie sicherem Teilen und Unterstützung von Zugangsschlüsseln. Solche Werkzeuge ersetzen Apples Mail-Aliase nicht, können aber helfen, Passwörter und Logins besser zu trennen und zu schützen.
Der Blick über den Apple-Tellerrand zeigt außerdem: Sicherheitslücken und dringende Patches sind kein exklusives Problem von Cupertino. Ad-hoc-news.de meldet etwa kritische Schwachstellen im Browser Microsoft Edge, für die ein Notfall-Update auf Version 149.0.4022.68 empfohlen wird. Sicherheitsarbeit ist also überall ein Wettrennen.
Für Euch bleibt entscheidend: Nutzt Alias-Adressen bewusst, räumt regelmäßig auf, setzt starke, einzigartige Passwörter mit Manager-Unterstützung und trennt wichtige Logins sauber von weniger kritischen Konten. So lässt sich Euer Mailschutz 2026 pragmatisch und realistisch verbessern – trotz Bugs wie dem aktuellen „Meine E‑Mail verbergen“-Leck.
Via: www.techradar.com · www.ad-hoc-news.de · www.zdnet.com
Den Beitrag in unserem Forum kommentieren
Auf einer Fehlerseite von Apple Music könnt Ihr einen virtuellen iPod der ersten Generation bedienen. Das versteckte Gerät spielt eine…
Am 23. Oktober 2001 stellte Steve Jobs den ersten iPod vor. Der Musikplayer prägte Apples Weg über den Mac hinaus…
Angriffe auf zwei kritische PHP-Sicherheitslücken begannen laut Amazon bereits Tage vor der Veröffentlichung des Patches. Die PHP Foundation erklärt, dass…
Apple soll für das iPhone Duo zunächst rund acht Millionen Geräte bestellt haben. Die Zahl reicht laut Bericht bis ins…
Apple bringt einen intelligenten Assistenten in Pages, Numbers und Keynote. Das Angebot richtet sich zunächst an Abonnent:innen von Apple Creative…
Das iPhone Duo startet heute in den offiziellen Verkauf. Bereits letzte Woche zum Beginn der Vorbestellungen war ziemlich schnell klar:…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen