上报一年未解决！苹果“隐藏我的邮箱”漏洞仍可泄露用户身份

7月2日，外媒曝出一条让不少苹果用户心头一紧的消息：“隐藏我的邮箱”这个被广泛当作隐私护身符的功能，竟然存在一个可被利用的安全漏洞。更棘手的是，苹果至今没有发布修复补丁，漏洞的具体技术细节自然也只能继续保密。但问题是——该媒体最近实际测了一遍，发现问题依然原封不动地在那儿摆着。

先简单回顾一下“隐藏我的邮箱”是什么。用过苹果生态的用户应该不陌生：当你注册某个网站或服务时，系统会生成一个随机地址，帮你把真实邮箱藏起来。垃圾邮件泛滥的今天，这的确是苹果提供的贴心隐私屏障。然而，屏障终究不是铜墙铁壁。

安全研究员泰勒·墨菲（EasyOptOuts联合创始人）早在2025年6月就发现了这个缺陷，并且严格走正规流程——向苹果提交了完整的漏洞报告，连复现步骤都写得清清楚楚。然而，整整一年过去了，补丁依旧杳无音信。墨菲本人也说不清苹果为什么迟迟不动手，但他明确表示：不能因为对方不回复，就一直把问题捂在手里。他特别强调了一点：所有依赖这个功能的用户，都应该知道一个事实——攻击者完全有可能通过这个漏洞反向追踪出你的真实邮箱地址。要知道，互联网上免费的公开查询工具多得是，一个邮箱就能关联出大量敏感信息。换句话说，如果你把隐私全押在这项功能上，潜在的身份暴露风险可不是闹着玩的。

更有意思的是后续剧情。2026年3月，苹果对外宣称“该漏洞已在最近一次系统更新中完成修复”。墨菲当然不放心，立刻做了验证测试——结果漏洞依旧健在。于是他再次提交了更详尽的技术证据。大概一个月后，苹果回复说会启动更深入的核查。今年5月，苹果又更新了进展：仍在持续调查，并希望墨菲暂缓公开信息，等调查结束再说。墨菲这边也很务实，建议苹果在正式补丁出来之前，先暂时关闭“隐藏我的邮箱”的新用户启用入口，至少能减少受影响的人群。到5月底，苹果终于给出了一个相对明确的时间表：预计“未来数周内发布的安全更新”会彻底修复这个问题。

话说回来，从发现漏洞到承诺修复，整整拖了一年多，中间还闹出过“修复了但没完全修复”的乌龙。这种节奏，对于把隐私保护当金字招牌的苹果来说，多少有点说不过去。接下来就看那几个“数周”能否兑现了。