403/69 (IT) ประจำวันพฤหัสบดีที่ 23 กรกฎาคม 2569
Apple ดำเนินการแก้ไขช่องโหว่ด้านความปลอดภัยในบริการ Hide My Email บนระบบ iCloud+ ซึ่งเป็นฟีเจอร์สำหรับสร้างที่อยู่อีเมลสุ่มเพื่อปกปิดที่อยู่อีเมลจริงและป้องกันอีเมลข้อความขยะ โดยช่องโหว่ดังกล่าวอาจทำให้ที่อยู่อีเมลจริงของผู้ใช้งานถูกเปิดเผยผ่านระบบบันทึกการส่งข้อมูลอีเมล ซึ่งส่งผลกระทบต่อการคุ้มครองความเป็นส่วนตัวตามวัตถุประสงค์หลักของบริการ ทั้งนี้ ปัญหาดังกล่าวได้รับการรายงานจากนักวิจัยด้านความปลอดภัยตั้งแต่ช่วงกลางปี พ.ศ. 2568 และได้รับการแก้ไขอย่างสมบูรณ์ในระดับระบบเซิร์ฟเวอร์เรียบร้อยแล้วเมื่อช่วงต้นเดือนกรกฎาคม พ.ศ. 2569
สาเหตุสำคัญของช่องโหว่นี้ เกิดขึ้นเมื่อมีการส่งอีเมลมายังที่อยู่อีเมลสุ่มของ Hide My Email แล้วข้อความถูกระบบปฏิเสธเนื่องจากจัดเป็นสแปม กระบวนการตีกลับข้อความดังกล่าวนำไปสู่การบันทึกที่อยู่อีเมลจริงของผู้รับลงในระบบบันทึกการส่งผ่านอีเมล (Mail Transfer Logs) ของผู้ให้บริการรายใหญ่โดยอัตโนมัติ ส่งผลให้ผู้ใช้งานไม่สามารถตรวจสอบได้เองเนื่องจากข้อความไม่เคยถูกส่งมาถึงกล่องข้อความหรือโฟลเดอร์ขยะ แม้ว่า Apple จะเคยพยายามออกแพตช์แก้ไขในเดือนมีนาคมและมิถุนายน พ.ศ. 2569 แต่ด้วยระยะเวลาที่เกิดปัญหา ข้อมูลที่อยู่อีเมลจริงที่เชื่อมโยงกับ Hide My Email ซึ่งสร้างขึ้นก่อนวันที่ 7 กรกฎาคม พ.ศ. 2569 อาจเคยถูกบันทึกไว้ในประวัติ Mail Logs ของระบบในอดีต นอกจากนี้ ประเด็นดังกล่าวได้นำไปสู่การฟ้องร้องต่อ Apple ในเรื่องความโปร่งใสและการคุ้มครองความเป็นส่วนตัวของผู้ใช้
เนื่องจากการแก้ไขครั้งนี้ เป็นการปรับปรุงในระดับเครื่องแม่ข่าย (Server-side) ผู้ใช้งานจึงไม่จำเป็นต้องกดอัปเดตอุปกรณ์เพิ่มเติม แต่สำหรับผู้ใช้งานที่สร้างและใช้บริการ Hide My Email มาก่อนการแก้ไข และมีความกังวลเรื่องข้อมูลรั่วไหล สามารถลดความเสี่ยงได้โดยการยกเลิกที่อยู่อีเมลสุ่มเดิมที่ใช้อยู่ แล้วทำการสร้างที่อยู่อีเมลสุ่มใหม่สำหรับบริการสำคัญต่าง ๆ รวมถึงเพิ่มความระมัดระวังในการตรวจสอบอีเมลหลอกลวงหรือการโจมตีแบบ Phishing ที่อาจใช้ข้อมูลจากระบบบันทึกเดิมในอดีต พร้อมทั้งติดตามคำแนะนำด้านความปลอดภัยจากผู้ให้บริการอย่างสม่ำเสมอ
แหล่งข่าว : https://thehackernews.com/2026/07/apple-fixes-hide-my-email-bug-that.html