Apple behebt "Meine E-Mail-Adresse verbergen"-Sicherheitsproblem
Im Juli 2026 hat Apple eine Schwachstelle in der Funktion "E-Mail-Adresse verbergen" behoben. Unter bestimmten Umständen wurden jedoch die echten Kontaktdaten der Nutzer offengelegt. Bei Anmeldungen generiert das System eine zufällige Adresse.
Eingehende Nachrichten werden automatisch an das eigentliche Postfach weitergeleitet, Antworten erfolgen über die Tarnadresse. Der Sicherheitsforscher Tyler Murphy vom Dienstleister EasyOptOuts entdeckte das Problem bereits im Juni 2025.
In Tests konnten die hinter den generierten Adressen stehenden Postfächer offengelegt werden. Ursache war eine bestimmte Abfolge: Wurde eine Nachricht an die anonyme Adresse vom Zielserver als Spam abgewiesen, enthielt das Rücksendeprotokoll die tatsächliche Zieladresse.
Apple prüfte die Hinweise zunächst, die Lücke blieb jedoch weiter nutzbar. Wie das Onlinemagazin 404 Media berichtet, reagierte der Konzern erst nach öffentlichem Druck. Anfang Juli 2026 wurde ein serverseitiges Update umgesetzt, das die Weitergabe der Daten in Fehlerprotokollen unterbindet.
In den USA wurde inzwischen eine Sammelklage gegen Apple eingereicht. Gefordert werden 5.000.000 US-Dollar Schadenersatz sowie die Erstattung von iCloud+-Gebühren. Unabhängig davon bietet das System keine vollständige Anonymität: Apple kennt die Identität hinter den Adressen und kann diese bei Verdachtsfällen an Behörden weitergeben.
Nutzt ihr die Funktion zum Verbergen eurer Adresse regelmäßig? Habt ihr nun Bedenken wegen eurer Daten? Teilt eure Meinung gerne in den Kommentaren mit uns!
Siehe auch:
Apple schließt iCloud-Sicherheitslücke
Das Angebot ist Teil des kostenpflichtigen Dienstes iCloud+ und erzeugt anonyme Adressen für Registrierungen und die Kommunikation mit Onlinediensten. Die Funktion soll unerwünschtes Tracking reduzieren und steht für Datensparsamkeit.Eingehende Nachrichten werden automatisch an das eigentliche Postfach weitergeleitet, Antworten erfolgen über die Tarnadresse. Der Sicherheitsforscher Tyler Murphy vom Dienstleister EasyOptOuts entdeckte das Problem bereits im Juni 2025.
In Tests konnten die hinter den generierten Adressen stehenden Postfächer offengelegt werden. Ursache war eine bestimmte Abfolge: Wurde eine Nachricht an die anonyme Adresse vom Zielserver als Spam abgewiesen, enthielt das Rücksendeprotokoll die tatsächliche Zieladresse.
Apple prüfte die Hinweise zunächst, die Lücke blieb jedoch weiter nutzbar. Wie das Onlinemagazin 404 Media berichtet, reagierte der Konzern erst nach öffentlichem Druck. Anfang Juli 2026 wurde ein serverseitiges Update umgesetzt, das die Weitergabe der Daten in Fehlerprotokollen unterbindet.
Restrisiko für ältere Postfächer?
Trotz der Schließung der Lücke warnen Fachleute vor möglichen Folgen. E-Mail-Server speichern weltweit Übertragungsprotokolle zur Fehleranalyse. Dadurch könnten echte Adressen weiterhin in Datenbanken vorhanden sein. Betroffen sind potenzielle Weiterleitungen, die vor dem 7. Juli 2026 erstellt und durch abgewiesene Spam-Nachrichten offengelegt wurden. Ob Daten abgeflossen sind, lässt sich für Nutzer nicht nachvollziehen.In den USA wurde inzwischen eine Sammelklage gegen Apple eingereicht. Gefordert werden 5.000.000 US-Dollar Schadenersatz sowie die Erstattung von iCloud+-Gebühren. Unabhängig davon bietet das System keine vollständige Anonymität: Apple kennt die Identität hinter den Adressen und kann diese bei Verdachtsfällen an Behörden weitergeben.
Nutzt ihr die Funktion zum Verbergen eurer Adresse regelmäßig? Habt ihr nun Bedenken wegen eurer Daten? Teilt eure Meinung gerne in den Kommentaren mit uns!
Sind meine echten E-Mails in Gefahr?
Ja, das ist leider möglich. Eine Sicherheitslücke in der iCloud+-Funktion "E-Mail-Adresse verbergen" führt offenbar dazu, dass die eigentlich geschützte private E-Mail-Adresse ausgelesen werden kann.
Laut dem Sicherheitsforscher Tyler Murphy waren in begrenzten Tests angeblich 100 Prozent der geprüften Alias-Adressen anfällig. Für IT-Profis bedeutet das: Wer die Funktion zur strikten Trennung von Identitäten nutzt, sollte derzeit vorsichtig sein.
Laut dem Sicherheitsforscher Tyler Murphy waren in begrenzten Tests angeblich 100 Prozent der geprüften Alias-Adressen anfällig. Für IT-Profis bedeutet das: Wer die Funktion zur strikten Trennung von Identitäten nutzt, sollte derzeit vorsichtig sein.
Wie leicht lässt sich die Lücke nutzen?
Genaue technische Details werden bewusst zurückgehalten, um Missbrauch zu verhindern. Es heißt jedoch, dass die Enttarnung einer Adresse in Tests durch das Portal 404 Media innerhalb von nur fünf Minuten erfolgreich war.
Die Gefahr im Arbeitsalltag liegt vor allem bei automatisierten Datenhändlern. Öffentlich zugängliche Personensuchdienste könnten diese Schwachstelle angeblich nutzen, um Alias-Adressen mit echten Profilen zu verknüpfen.
Die Gefahr im Arbeitsalltag liegt vor allem bei automatisierten Datenhändlern. Öffentlich zugängliche Personensuchdienste könnten diese Schwachstelle angeblich nutzen, um Alias-Adressen mit echten Profilen zu verknüpfen.
Sollte ich die Funktion noch nutzen?
Das hängt von Ihrem genauen Anwendungsfall ab. Um sich lediglich vor einfachem Newsletter-Spam zu schützen, ist die Funktion weiterhin nützlich. Geht es jedoch um kritischen Datenschutz, ist derzeit abzuraten.
Der Entdecker der Lücke schlug Apple sogar vor, den Verkauf der Funktion vorübergehend zu stoppen. Wenn Sie absolute Anonymität benötigen, sollten Sie vorerst auf dedizierte Wegwerf-E-Mail-Anbieter ausweichen.
Der Entdecker der Lücke schlug Apple sogar vor, den Verkauf der Funktion vorübergehend zu stoppen. Wenn Sie absolute Anonymität benötigen, sollten Sie vorerst auf dedizierte Wegwerf-E-Mail-Anbieter ausweichen.
Gibt es Alternativen zu Apples Dienst?
Ja, für sicherheitsbewusste Anwender gibt es etablierte Alternativen. Dienste wie SimpleLogin (gehört zu Proton) oder Addy.io bieten ähnliche Funktionen, sind Open Source und oft flexibler in der Handhabung.
Diese Tools erlauben es beispielsweise, eigene Domains für die Alias-Adressen zu nutzen. Das verhindert, dass Dienste Sie aufgrund einer bekannten Wegwerf-Domain blockieren, und bietet eine bessere Kontrolle über den Datenfluss.
Diese Tools erlauben es beispielsweise, eigene Domains für die Alias-Adressen zu nutzen. Das verhindert, dass Dienste Sie aufgrund einer bekannten Wegwerf-Domain blockieren, und bietet eine bessere Kontrolle über den Datenfluss.
Zusammenfassung
- Apple korrigiert eine kritische Sicherheitslücke beim Dienst iCloud
- Echte E-Mail-Adressen wurden bei blockiertem Spam im Protokoll offenbart
- Ein Sicherheitsforscher hatte den Fehler bereits im Juni 2025 entdeckt
- Die Reaktion von Apple erfolgte erst nach erheblichem öffentlichem Druck
- Trotz des Updates bleiben Risiken durch ältere Logdateien für Nutzer
- In den USA wurde eine Sammelklage auf fünf Millionen Dollar eingereicht
Siehe auch:
Das iPhone 17 im Preisvergleich
Mobilfunk-schreiber 
Turbo_Handy 
Sbdirect24 
Notebooksbilliger.de Beliebt im Preisvergleich
- Handys ohne Vertrag:
Videos zum Thema iOS
Beiträge im Forum
Weiterführende Links
Neue Nachrichten
- Retro-Gaming auf dem PC: Xbox bringt nun erste Klassiker zurück
- Amazon Fire TV: Neues Update bringt Adaptive-Display-Funktion
- Starlink abgemahnt: Verbraucherschutz kämpft gegen Preiserhöhung
- Apple behebt "Meine E-Mail-Adresse verbergen"-Sicherheitsproblem
- iPhone-18-Produktion startet: Foxconn stellt riesige Arbeiter-Armee auf
- 10x stärker als Stahl und nicht spröde: Forscher zeigen neue Legierung
- Media Markt und Saturn: 14 geniale Deals, die sich wirklich lohnen
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Amazon
Alle Kommentare zu dieser News anzeigen