江西
分享至
不知道各位会不会使用 iCloud 里面的「隐藏邮件地址」功能？
我平常非常喜欢这个功能，在注册一些小网站、奇怪应用的时候，利用这个功能可以自动生成一个临时邮件地址来伪装你真实的邮箱，避免隐私和盗号风险。
但安全研究人员 Tommy Mysk 和 Talal Haj Bakry 在近期对此功能进行了安全性提醒，苹果的 iCloud 隐藏邮件地址功能可能会向陌生人暴露你的真实 IP 地址，泄露你的隐私。
从专业角度来看，此问题出在网页登录认证（WebAuthn）上。
苹果把认证过程交给了系统底层的凭证服务处理，这个服务直接从设备发起请求，完全不走 Safari，自然也不经过私有中继的代理通道。网页可以指定任意认证标识（rpId），请求还能在用户毫无感知的情况下自动执行，也就是说，网站不需要你做任何操作，就能拿到你设备的真实 IP 地址。
苹果公司表示正在调查这一报道。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
