"Lá Chắn" Hide My Email Của Apple Bị Sập: Lỗ Hổng Nghiêm Trọng Phơi Bày Địa Chỉ Email Thật

Hide My Email vốn là một trong những tính năng đáng tiền nhất trên gói dịch vụ iCloud+, giúp người dùng tạo ra các hòm thư ảo ngẫu nhiên để đăng ký dịch vụ hoặc giao dịch với bên thứ ba nhằm tránh spam và bảo vệ danh tính. Tuy nhiên, một lỗ hổng bảo mật nghiêm trọng vừa bị phơi bày cho thấy lớp mặt nạ này hoàn toàn có thể bị lột bỏ, để lộ chính xác địa chỉ email thật của người dùng.

Tỷ lệ khai thác thành công 100% và sự trì trệ của Apple

Sự việc bắt đầu từ tháng 6/2025, khi Tyler Murphy – nhà đồng sáng lập dịch vụ EasyOptOuts – phát hiện ra lỗi hệ thống này và đã gửi báo cáo chi tiết kèm hướng dẫn tái hiện lỗ hổng cho Apple. Phía Apple thừa nhận đã nhận báo cáo và tiến hành điều tra ngay sau đó một tháng.

Dù vậy, tính đến thời điểm hiện tại của năm 2026, lỗ hổng này vẫn có thể bị khai thác một cách dễ dàng:

• +   Xác thực từ bên thứ ba: Chuyên trang công nghệ 404 Media đã tiến hành kiểm tra độc lập và xác nhận lỗ hổng này hoàn toàn có thật. Để bảo vệ an toàn cho người dùng, các chi tiết kỹ thuật chuyên sâu hiện vẫn được giữ kín.

• +   Hiệu quả tuyệt đối: Trong các bài thử nghiệm phối hợp với các tình nguyện viên do chính nhà nghiên cứu Murphy thực hiện, 100% địa chỉ Hide My Email được chọn đều bị bẻ khóa và để lộ email gốc một cách chính xác.

"Tính năng Hide My Email của Apple đang làm rò rỉ những địa chỉ vốn dĩ phải được giấu kín. Chúng tôi đã báo cáo chuyện này hơn một năm trước. Chúng tôi không hiểu vì sao nó vẫn chưa được vá, nhưng chúng tôi không thể im lặng lâu hơn được nữa. Người dùng xứng đáng được biết rằng kẻ tấn công hoàn toàn có thể tìm ra email thật của họ", Murphy bức xúc chia sẻ.

Điệp khúc "đang điều tra" và giải pháp tình thế bị ngó lơ

Tiến trình xử lý sự cố của gã khổng lồ xứ Cupertino khiến giới bảo mật không khỏi ngán ngẩm. Vào tháng 3/2026, Apple từng thông báo với Murphy rằng họ đã giải quyết xong xuôi vấn đề thông qua một đợt cập nhật hệ thống. Tuy nhiên, khi kiểm tra lại, nhà nghiên cứu này phát hiện lỗi vẫn nằm chềnh ềnh ở đó. Sau khi nhận thêm bằng chứng phản hồi, Apple lại tiếp tục quay về điệp khúc "đang điều tra".

Đến tháng 5/2026, Apple lại một lần nữa yêu cầu Murphy giữ bí mật thông tin cho đến khi cuộc điều tra hoàn tất. Nhận thấy rủi ro quá lớn đối với khách hàng, Murphy đã đề xuất Apple tạm thời đình chỉ việc cho phép tạo mới các bí danh Hide My Email như một biện pháp ngăn chặn tạm thời, nhưng nhà Táo hoàn toàn ngó lơ. Cuối cùng, hãng chỉ hứa hẹn vu vơ rằng sẽ khắc phục triệt để trong một bản cập nhật bảo mật "vào vài tuần tới".

Hệ lụy của việc lộ email thật nguy hiểm hơn nhiều người vẫn tưởng. Hiện tại, các công cụ và trang web tìm kiếm thông tin công cộng (people-search sites) xuất hiện nhan nhản trên Internet. Kẻ xấu chỉ cần có được email thật là đã có thể dễ dàng liên kết, tra cứu ra hàng loạt dữ liệu nhạy cảm khác như họ tên, số điện thoại hay địa chỉ nhà riêng của nạn nhân. Sự cố này nối tiếp ngay sau việc Apple chuyển tính năng Hide My Email sang tên miền chuyên biệt private.icloud.com vào tháng trước, vô tình giúp các nền tảng mạng xã hội dễ dàng nhận diện và chặn các email ảo này hơn.

Tổng kết

 Lỗ hổng Hide My Email kéo dài từ năm 2025 sang năm 2026 mà chưa được Apple vá triệt để là một điểm trừ lớn cho uy tín bảo mật vốn là niềm tự hào của hãng. Khi một tính năng an toàn bị biến thành kẽ hở phơi bày thông tin cá nhân dưới các bộ lọc tìm kiếm công cộng, người dùng chính là đối tượng chịu tổn thương lớn nhất. Trong khi chờ đợi một bản vá chính thức thực sự hiệu quả từ Cupertino, người dùng iCloud+ nên hạn chế sử dụng tính năng này cho các giao dịch nhạy cảm hoặc cân nhắc sử dụng các giải pháp tạo email thay thế từ các nhà cung cấp dịch vụ bảo mật độc lập khác.

#TraiDepBanIphone #iPhoneChinhHang #TraiDepTech