苹果“隐藏我的邮箱”功能存在漏洞 尚未推出修复补丁

7 月 2 日，据外媒报道，苹果“隐藏我的邮箱”功能存在可被破解的漏洞。由于苹果尚未推出修复补丁，该漏洞的完整技术细节暂未公开。

技术细节披露情况

苹果目前尚未推出修复补丁。该漏洞的完整技术细节暂未公开，这意味着相关技术信息目前处于未披露状态。

该媒体近日开展的实测证实，漏洞至今仍未修复。

功能修复验证

该媒体近日开展的实测证实，漏洞至今仍未修复。在补丁推出前，该漏洞状态将维持未修复情形。

苹果“隐藏我的邮箱”功能存在安全漏洞 报告提交一年未修复

据 CNMO 科技了解，苹果“隐藏我的邮箱”功能在安全方面被发现缺陷。相关漏洞早在 2025 年 6 月被发现，但截至目前尚未修复。

功能设计与隐私保护初衷

该功能旨在为用户与各类平台、企业沟通提供便利，无需提供真实邮箱。针对难以根治的垃圾邮件问题，这项功能被视为针对性解决方案。

漏洞发现与上报过程

EasyOptOuts 联合创始人泰勒·墨菲在 2025 年 6 月发现了该功能的安全缺陷。墨菲依规向苹果提交了漏洞报告，并提供了复现漏洞的操作步骤。他当时完整上报了漏洞。

“时隔一整年，该安全隐患依旧存在。”

潜在风险与身份暴露机制

墨菲表示，使用“隐藏我的邮箱”的用户有权知晓攻击者有可能溯源找到他们真实的隐藏邮箱地址。互联网上有大量公开免费网站，能够通过邮箱匹配出用户其他个人信息。依赖这项隐私功能的用户，可能会在这类平台上暴露自身身份。

• 攻击者利用公开免费网站匹配邮箱。
• 通过邮箱匹配出用户其他个人信息。
• 依赖隐私功能的用户可能暴露自身身份。

墨菲称他不清楚苹果迟迟未修复的原因，但也不愿继续无限期搁置、不对外披露该问题。

苹果称修复漏洞墨菲实测未封堵 五月末回应数周内推送

2026 年 3 月，苹果对外表示已通过近期一次系统更新修复用户反馈的该漏洞。研究人员墨菲实测发现漏洞并未封堵，随后向苹果补充了完整漏洞信息。

系统更新验证与沟通进展

苹果时隔一个月回复称，会开展进一步深度核查。5 月，苹果向墨菲同步最新进展，坚称仍在持续调查该漏洞，同时希望墨菲暂缓对外公开相关问题。

这一请求需直至调查全部结束。在此期间，双方围绕漏洞修复与信息披露进行了多轮沟通。

暂停公开与功能权限建议

墨菲回信提议，在修复补丁正式推出前，苹果可暂停开放“隐藏我的邮箱”功能的使用权限。墨菲方面表示，此举旨在减少身处风险中的用户数量。

5 月末，苹果告知墨菲，该漏洞会在“未来数周内推送的安全更新”中完成修复。

该案例展示了漏洞处理流程中的逻辑关系，即在官方确认修复前，暂停相关功能权限是降低用户风险的有效措施。苹果建议暂缓公开与后续修复时间表，构成了完整的漏洞响应逻辑。