Una vulnerabilidad en el servicio incluido en iCloud+ podría permitir rastrear la dirección de correo electrónico personal que Apple promete mantener oculta. Un cliente de California acusa ahora a la empresa de ofrecer a los usuarios garantías de privacidad que el servicio no habría podido respetar.
La función «Ocultar mi correo electrónico» de Apple se habría visto afectada por un fallo capaz de revelar la dirección real del remitente. El problema, según un investigador de seguridad y pruebas. conductos por el equipo editorial de 404 promediosupuestamente se informó a Apple hace más de un año sin que aún se haya resuelto.
Cómo funciona «Ocultar mi correo electrónico»
El servicio le permite generar direcciones de correo electrónico aleatorias y únicas, conectadas al buzón personal del usuario a través de un sistema de reenvío automático.
Quienes utilizan la función pueden recibir y responder mensajes enviados a estas direcciones sin comunicar directamente su dirección de correo electrónico real. El objetivo es limitar la difusión de datos personales durante los registros, compras y suscripciones en línea a servicios o boletines informativos.
Apple declara que no lee ni procesa el contenido de los mensajes transmitidos a través de “Ocultar mi correo electrónico”. Sin embargo, la empresa aplica los sistemas normales de filtrado de spam necesarios para mantener un servicio confiable. Después de la entrega, los mensajes se eliminan de los servidores de retransmisión de Apple, normalmente en unos pocos segundos.
La vulnerabilidad reportada a Apple
Sin embargo, la falla identificada nos permitiría rastrear la dirección de correo electrónico muy personal que se supone que protege el servicio.
«Informamos a Apple del problema y de las instrucciones para replicarlo hace más de un año. No sabemos por qué no se ha solucionado todavía y no queremos esperar más”, dijo Tyler Murphy, cofundador de EasyOptOuts, la empresa que descubrió e informó sobre la vulnerabilidad.
Murphy también advirtió que se debe informar a los usuarios del servicio sobre la posibilidad de que un actor malicioso pueda descubrir direcciones personales ocultas.
La demanda colectiva propuesta contra Apple
el sitio MacRumors informes que un usuario de Apple que reside en California ha presentado una propuesta de demanda colectiva contra la empresa.
La acusación formal alega que Apple engañó a los clientes sobre las protecciones reales que ofrece «Ocultar mi correo electrónico», una de las funciones incluidas en las suscripciones pagas de iCloud+.
«Apple es consciente del problema desde hace más de un año y, hasta la fecha, el fallo sigue sin resolverse, mientras la empresa sigue beneficiándose de “Hide My Email” y de sus promesas de privacidad», se lee en los documentos citados.
El demandante afirma que se registró en iCloud+ basándose en las afirmaciones de Apple de que la función mantendría oculta su dirección de correo electrónico personal.
La presentación también señala que el cliente y otras personas potencialmente involucradas en la demanda colectiva habrían pagado a Apple por mayores protecciones de privacidad. De hecho, iCloud+ se comercializa como un servicio equipado con funciones avanzadas para la protección de datos personales, incluido «Ocultar mi correo electrónico».
La demanda es actualmente una propuesta de acción colectiva: por lo tanto, deberá ser evaluada y autorizada antes de que pueda proceder como una verdadera acción legal colectiva.