2020年2月15日
作者 Jeremy 12条评论
想了解更多海量体育赛事一手掌握相关内容,尽在乐鱼。
乐鱼以乐鱼体育为核心,带来高效便捷的体验。
想了解更多精彩电子娱乐触手可及相关内容,尽在乐鱼。
乐鱼围绕实时比分更新,赛事资讯全面不断创新,回应用户的真实需求。
该功能允许付费用户生成以 @icloud.com 或 @privaterelay.appleid.com 结尾的随机邮箱地址,发送至这些地址的邮件会自动转发至用户的真实私人邮箱,旨在帮助用户避免数据追踪和垃圾邮件。然而,数据清除服务公司 EasyOptOuts 联合创始人 Tyler Murphy 发现,该机制存在严重缺陷,这与一些平台如乐鱼娱乐在用户隐私保护方面的努力形成了鲜明对比。

为验证漏洞严重性,404 Media 生成了一个全新的随机隐藏地址并交由 Murphy 测试。Murphy 在大约五分钟内成功提取出了该地址对应的真实 Apple ID 邮箱。
Murphy 表示,尽管测试范围有限,但截至目前该漏洞在其测试的所有隐藏邮箱上均成功复现,成功率达 100%。IT之家提醒,由于漏洞具体利用方法尚未公开,目前无法确认是否有其他组织或个人已利用该漏洞获取用户信息。
更令人担忧的是漏洞的修复时间线。EasyOptOuts 最早于 2025 年 6 月将该漏洞的复现步骤正式告知 Apple 安全团队。2026 年 3 月,Apple 支持人员声称已通过后台系统修改解决了该问题,但独立验证显示漏洞依然存在。同年 5 月,Apple 工程团队要求研究人员在继续调查期间保持公开沉默,并承诺“未来几周内”发布安全补丁。因不满长期拖延,且认为用户有权知晓其数据处于暴露风险中,研究团队最终选择公开披露。
Murphy 警告称,由于公开的人员搜索目录可轻易将邮箱凭证与家庭住址、电话号码等个人信息关联,依赖该匿名工具进行高风险活动(如记者、活动人士等)的用户正面临直接的身份暴露风险。
这并非 Apple 首次因隐私宣传与技术现实不符而受到质疑。近年来,该公司曾因诊断分析跟踪功能在用户关闭后仍在运行而面临法律压力;此外,有分析指出 Apple 用于隐藏设备在公共网络上物理足迹的本地 Wi-Fi MAC 地址随机化工具同样未能生效,仍会泄露真实标识符。
相关阅读:
《苹果统一隐私邮件域名,Sign in with Apple 及 iCloud+ Hide My Email 同步切换》
全天候不间断服务,您的娱乐伙伴,随时在线。
现成产品
下载
满意用户
多年经验
乐鱼围绕实时比分更新,赛事资讯全面不断创新,回应用户的真实需求。
乐鱼专注乐鱼官网,为用户提供专业可靠的体验。
乐鱼围绕乐鱼电子不断创新,回应用户的真实需求。
乐鱼以实时比分更新,赛事资讯全面为核心,带来高效便捷的体验。
精选乐鱼APP内容,乐鱼与你一同发现更多精彩。
想了解更多海量体育赛事一手掌握相关内容,尽在乐鱼。
乐鱼专注乐鱼娱乐,为用户提供专业可靠的体验。
UI/UX设计师
围绕乐鱼体育,乐鱼持续打磨更优质的服务。
乐鱼专注跨平台无缝体验,随时随地畅玩,为用户提供专业可靠的体验。
乐鱼专注乐鱼官网,为用户提供专业可靠的体验。
乐鱼深耕乐鱼电子领域,用心服务每一位用户。
围绕乐鱼电子,乐鱼持续打磨更优质的服务。
首席执行官/创始人
乐鱼深耕乐鱼APP领域,用心服务每一位用户。
乐鱼官网,全面了解我们的服务。
联合创始人
首席设计师
前端专家
首席执行官
在乐鱼娱乐方面,乐鱼提供贴心周到的支持。
我们的使命是通过创新技术,不断提升用户体验。
在乐鱼APP方面,乐鱼提供贴心周到的支持。
想了解更多乐鱼体育相关内容,尽在乐鱼。
乐鱼围绕乐鱼电子不断创新,回应用户的真实需求。
乐鱼专注乐鱼体育,为用户提供专业可靠的体验。
围绕海量体育赛事一手掌握,乐鱼持续打磨更优质的服务。
乐鱼深耕精彩电子娱乐触手可及领域,用心服务每一位用户。
围绕乐鱼体育,乐鱼持续打磨更优质的服务。