{"id":284207,"date":"2026-07-22T07:30:17","date_gmt":"2026-07-22T05:30:17","guid":{"rendered":"https:\/\/www.ifun.de\/?p=284207"},"modified":"2026-07-22T07:30:17","modified_gmt":"2026-07-22T05:30:17","slug":"apple-behebt-schwachstelle-bei-e-mail-adresse-verbergen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/apple-behebt-schwachstelle-bei-e-mail-adresse-verbergen-284207\/","title":{"rendered":"Apple behebt Schwachstelle bei \u201eE-Mail-Adresse verbergen\u201c"},"content":{"rendered":"

Apple hat die zu Monatsbeginn bekannt gewordene<\/a> Schwachstelle in der Funktion \u201eE-Mail-Adresse verbergen\u201c offenbar endlich behoben. \u00dcber ein Jahr lang lie\u00df sich die tats\u00e4chliche E-Mail-Adresse von Nutzern des Dienstes vergleichsweise einfach herausfinden, w\u00e4hrend Apple damit geworben hatte, dass diese nicht preisgegeben werde. \u201eE-Mail-Adresse verbergen\u201c ist eine von Apple im Rahmen des kostenpflichtigen iCloud+-Pakets angebotene Funktion.<\/p>\n

\u00d6ffentlicher Druck zeigt Wirkung<\/h2>\n

Offenbar konnte erst der mit der Berichterstattung dar\u00fcber verbundene \u00f6ffentliche Druck Apple dazu bewegen, sich des Fehlers anzunehmen. Nach Angaben der Entdecker der Schwachstelle haben sie Apple seit dem 11. Juni vergangenen Jahres mehrfach kontaktiert<\/a> und detailliert auf den Fehler aufmerksam gemacht.<\/p>\n

Die Reaktion von Apple darf man als tr\u00e4ge bezeichnen. Nach einer l\u00e4ngeren \u201e\u00dcberpr\u00fcfungsphase\u201c wurde der Fehler im M\u00e4rz 2026 als behoben gemeldet. Dies war laut den Entdeckern der Schwachstelle aber weiterhin nicht der Fall. Die mit einer \u201everborgenen\u201c E-Mail-Adresse verkn\u00fcpfte tats\u00e4chliche E-Mail-Adresse lie\u00df sich weiterhin auf vergleichsweise einfachem Weg aufdecken.<\/p>\n

\"Apple<\/a><\/p>\n

Fehler lie\u00df sich einfach ausnutzen<\/h2>\n

Offenbar hat es gen\u00fcgt, wenn eine an den Apple-Dienst gerichtete E-Mail als Spam abgewiesen wurde, damit im R\u00fccksendeprotokoll die tats\u00e4chliche Adresse ausgewiesen wurde. Die Spam-Abweisung h\u00e4tte sich zumindest theoretisch gezielt provozieren lassen, um an die Originaladresse eines Nutzers zu kommen.<\/p>\n

Apple hat die Korrektur des Problems gegen\u00fcber dem Onlinemagazin 404 Media<\/a> best\u00e4tigt. Die Entdecker der Schwachstelle weisen allerdings darauf hin, dass f\u00fcr Nutzer von Apples \u201eE-Mail-Adresse verbergen\u201c dennoch ein Restrisiko bestehe, da zuvor offengelegte Adressen m\u00f6glicherweise weiterhin in gespeicherten Protokolldaten Dritter enthalten sind. Betroffen sein k\u00f6nnten alle Hide-My-Email-Adressen, die vor dem 7. Juli 2026 erstellt wurden.<\/p>\n

Keine vollst\u00e4ndige Anonymit\u00e4t<\/h2>\n

Vollst\u00e4ndige Anonymit\u00e4t darf man bei der Nutzung des Apple-Angebots aber ohnehin nicht erwarten. Apple kann nachvollziehen, welcher Nutzer hinter einer \u201everborgenen\u201c E-Mail-Adresse steht und gibt diese Information zumindest in begr\u00fcndeten Verdachtsf\u00e4llen auch an Strafverfolgungsbeh\u00f6rden weiter<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"\"E<\/a>

Apple hat die zu Monatsbeginn bekannt gewordene Schwachstelle in der Funktion \u201eE-Mail-Adresse verbergen\u201c offenbar endlich behoben. \u00dcber ein Jahr lang lie\u00df sich die tats\u00e4chliche E-Mail-Adresse von Nutzern des Dienstes vergleichsweise einfach herausfinden, w\u00e4hrend Apple damit geworben hatte, dass diese nicht preisgegeben werde. \u201eE-Mail-Adresse verbergen\u201c ist eine von Apple im Rahmen des kostenpflichtigen iCloud+-Pakets angebotene Funktion. […]<\/p>\n","protected":false},"author":2,"featured_media":284211,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[4736,7334,401],"class_list":["post-284207","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apple","tag-apple","tag-e-mail-adresse-verbergen","tag-icloud"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t