Afinal, o “Ocultar o Meu Email” da Apple não está a esconder nada
O "Ocultar o Meu Email" é um dos pilares da Apple para garantir a privacidade dos utilizadores. Este mecanismo de segurança que deveria proteger os utilizadores online, está agora sob escrutínio. Do que é revelado, afinal não oculta nada e permite rapidamente conhecer o email do utilizador.
"Ocultar o Meu Email" não está a esconder nada
Uma grave falha de privacidade foi exposta na ferramenta paga "Ocultar o Meu Email" do iCloud+ da Apple, permitindo aos atacantes ligar aliases de email aleatórios à caixa de entrada principal autêntica do utilizador. Descoberta pela EasyOptOuts e verificada através de testes em situações reais, a vulnerabilidade revelou com sucesso os endereços de teste em menos de cinco minutos.
O "Ocultar o Meu Email" é uma funcionalidade de segurança para os subscritores do iCloud+. Permite que os utilizadores criem endereços descartáveis para evitar rastreadores de dados e violações de segurança. Uma investigação publicada revela uma grave falha de segurança. Afirma que a falha permite que os atacantes façam engenharia reversa de aliases anónimos, ligando-os com sucesso à caixa de entrada principal real do utilizador.
Para verificar a gravidade da falha, foi gerado um endereço aleatório e entregue à EasyOptOuts. Em cerca de cinco minutos, Murphy conseguiu-se extrair o endereço de e-mail da conta Apple. A vulnerabilidade terá uma taxa de sucesso elevada. A metodologia por detrás do ataque permanece em segredo para evitar a exploração em grande escala. No entanto, testes iniciais revelaram uma impressionante taxa de sucesso de 100%.
Apple insiste em esquecer-se de resolver a falha
O mais frustrante da situação é o calendário da correção. A EasyOptOuts identificou originalmente os passos de replicação e alertou formalmente a equipa de segurança da Apple em junho de 2025. Ao longo do ano seguinte, a fabricante do iPhone envolveu-se num lento jogo de e-mails. Em março deste ano, os representantes do suporte da Apple afirmaram ter resolvido o problema através de uma modificação silenciosa do sistema em segundo plano.
No entanto, uma avaliação independente rapidamente comprovou que a vulnerabilidade ainda funcionava. Em maio, as equipas da Apple pediram aos investigadores que mantivessem o silêncio absoluto enquanto continuavam a investigação. Cansados das longas demoras e acreditando que os consumidores têm o direito de saber que os seus dados estão ativamente vulneráveis, o grupo de investigação decidiu manifestar-se.
Um dos principais argumentos de venda da Apple é a privacidade. O "Ocultar o meu e-mail" era um princípio fundamental desta filosofia. No entanto, se existe um método que permite aos atacantes contornar esta proteção e obter o endereço, então a sua utilização é inútil. Atualmente, não se sabe se outros grupos utilizaram esta vulnerabilidade para obter os e-mails de outros utilizadores.



















E ha gente que paga apple e subscricao para isso. Acordem! Redmi 100 euros e faz o mesmo
Sim, Redmi todo lagado, as apps não abrem de forma fluída, realmente é um bom substituto! Só se for unicamente para Chamadas, SMS e Emails, porque a esse preço em menos de 1 ano, isso fica mais lento que um comboio.
Também menos comparar um equipamento de 100€ com um de 1000€ é não ser sério.
Dentro dos 100€ tens o POCO C85 não deves encontrar nada melhor com esse orçamento.
Média gama tens o POCO M8 PRO que anda ali nos 230€, acho que para o preço está muito bem equilibrado, acima disso por 270€ tens o POCO X8 Pro que é máquina e podes comprar com equipamentos de 1000€.
Aqui tens 3 equipamentos que no seu price range não encontras melhor.
E há gente que compra um mercedes classe S para isso. Fiat punto de 800€ faz o mesmo.
Está a ver o quão parvo é o teu argumento?
Então:
– envio um e-mail com um aliase, em vez do verdadeiro
– quem o recebe envia o aliase para a EasyOptOuts que que vai dizer qual é o e-mail verdadeiro.
Assim, de facto, o “Ocultar o Meu Email da Apple não está a esconder nada”,
Ou não é isso que se passa e “a sua utilização não é inútil” como diz o post?
Para o caso de se pensar que o pagamento do iCloud+ só acrescenta isso:
P: “O que acrescenta o iCloud+?”
R (Gemini): O iCloud+ é a assinatura paga da Apple que expande o serviço básico gratuito do iCloud (que oferece apenas 5 GB. O que o iCloud+ realmente acrescenta ao seu ecossistema Apple:
1. Muito mais Espaço de Armazenamento – O iCloud+ oferece opções de 50 GB, 200 GB, 2 TB, 6 TB ou 12 TB para guardar:
2. Navegação Privada com o Acesso Privado em iCloud (iCloud Private Relay)
Funciona de forma semelhante a uma VPN integrada no Safari. Ele esconde o seu endereço IP e a sua atividade de navegação, garantindo que nem a Apple nem o seu fornecedor de internet consigam saber quem é você e que sites está a visitar.
3. Proteção contra Spam com o Ocultar o meu E-mail (Hide My Email)
Sempre que um site ou aplicação lhe pedir o e-mail para criar uma conta, pode gerar um endereço de e-mail aleatório e único que reencaminha as mensagens para a sua caixa de entrada real. Se esse site começar a enviar spam, basta desativar esse e-mail específico com um clique.
4. Vídeo Seguro do HomeKit (HomeKit Secure Video) – Se tem câmaras de segurança compatíveis com o ecossistema da Apple, o iCloud+ permite-lhe armazenar as gravações na nuvem com encriptação de ponta a ponta. O armazenamento destes vídeos não conta para o espaço do seu plano do iCloud.
5. Domínio de E-mail Personalizado
Pode personalizar o seu endereço de e-mail do iCloud com um domínio próprio que já possua (por exemplo, nome@o-seu-sobrenome.com ou contacto@a-sua-empresa.pt). Pode ainda convidar os membros da sua Família a usar o mesmo domínio.
6. Partilha Familiar Incluída com até 5 membros da família (os ficheiros e fotografias de cada pessoa continuam totalmente privados; apenas o “espaço” do plano é partilhado.
Vergonhoso
Tens razão. Como é que o Android ainda não tem nativamente essa função?!