Según informa 404 Media , un investigador ha descubierto una vulnerabilidad en la función "Ocultar mi correo electrónico" de Apple que podría permitir a alguien descubrir la dirección de correo electrónico real de una persona.
Esto resulta especialmente preocupante, ya que proteger tu dirección de correo electrónico real es precisamente el objetivo de esta función. 404 Media no publicó detalles técnicos de la vulnerabilidad para evitar facilitar su explotación por parte de atacantes, pero afirmó haber verificado de forma independiente que el problema se produce.
Hide My Email genera:
Direcciones de correo electrónico únicas y aleatorias que se reenvían automáticamente a tu bandeja de entrada personal. Cada dirección es única para ti. Puedes leer y responder directamente a los correos electrónicos enviados a estas direcciones, y tu dirección de correo electrónico personal se mantiene privada.
En lugar de proporcionar tu dirección de correo electrónico real a un sitio web o aplicación al registrarte, puedes usar una de estas direcciones generadas aleatoriamente. Los mensajes se reenvían a tu bandeja de entrada habitual, pero el remitente no debería poder ver tu dirección de correo electrónico real. Al menos, así es como debería funcionar.
Tyler Murphy, cofundador de EasyOptOuts, descubrió el problema y lo reportó a Apple en junio de 2025. Más de un año después, afirma que la vulnerabilidad aún no se ha solucionado.
Cuando Murphy se puso en contacto con Apple nuevamente en mayo, recibió la siguiente respuesta:
Seguimos investigando este asunto. Para evitar poner en riesgo a nuestros clientes, le agradeceríamos que no divulgara esta información hasta que nuestra investigación haya concluido. Agradecemos su colaboración para ayudarnos a mantener y mejorar la seguridad de nuestros productos.
Murphy sugirió que Apple dejara de promocionar la función hasta que se solucionara el problema. Según se informa, Apple le comunicó que esperaba abordarlo en una actualización de seguridad en las próximas semanas. Al no suceder esto, Murphy decidió contactar con 404 Media.
En cambio, hace unas semanas supimos que Apple planea reducir la utilidad de la función "Ocultar mi correo electrónico" para algunos usuarios. En una nota para desarrolladores , la compañía anunció que trasladará las direcciones de correo electrónico generadas de forma anónima al dominio @private.icloud.com. En la práctica, esto facilita que las aplicaciones y los sitios web reconozcan que una dirección de correo electrónico se creó con "Ocultar mi correo electrónico" y, potencialmente, la rechacen durante el proceso de registro.
Lo que puedes hacer
Utilizar una dirección de correo electrónico diferente para cada sitio web o servicio sigue siendo una buena práctica de privacidad. Facilita la identificación de la empresa que expuso tu dirección en una filtración de datos , y puedes dejar de usar un alias comprometido sin cambiar tu dirección de correo electrónico principal.
Sin embargo, hasta que Apple solucione el problema, no deberías confiar en la función "Ocultar mi correo electrónico" como la única forma de mantener privada tu dirección de correo electrónico real.
Mientras tanto, mantente atento a la actualización de seguridad prometida por Apple.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN Encripta tu conexión y nunca registra lo que haces, así que la próxima historia que leas no tiene por qué ser personal. Pruébalo gratis →
