苹果隐藏邮件服务被曝泄露真实地址，隐私功能反成安全漏洞

苹果隐藏邮件服务被曝泄露真实地址，隐私功能反成安全漏洞

苹果公司的隐藏邮件服务被安全研究人员发现存在设计缺陷，在特定情况下会泄露用户真实的电子邮件地址，而这项服务的核心卖点恰恰是保护用户真实地址不被商家获取。这一发现让苹果长期建立的隐私品牌形象再次遭到质疑。

隐藏邮件服务是苹果私密中继功能的一部分，用户注册网站时可以生成一个随机的转发地址，商家发来的邮件通过苹果服务器转发到用户真实邮箱，商家看不到真实地址。这项功能被苹果作为对抗数据追踪的重要工具进行宣传。

研究人员发现的问题出在邮件转发头信息处理上。在部分邮件客户端配置下，转发过程会在邮件头部保留用户真实地址的痕迹，技术能力足够的接收方可以通过解析这些头信息还原真实地址。虽然普通商家不会主动这么做，但数据经纪商和恶意行为者具备这种能力。

苹果在收到报告后确认了这一问题，并表示正在推送修复。但研究人员指出，已经泄露的地址无法收回，那些依赖隐藏邮件服务注册敏感账户的用户可能已经在不知情的情况下暴露了真实身份。这种事后修复的局限性正是隐私功能设计中的普遍难题。

本周的安全综述还包括几起其他重要事件。一名涉嫌属于散乱蜘蛛黑客组织的成员被引渡，该组织过去两年发动了多起针对大型企业的社会工程攻击，手法以冒充员工骗取内部访问权限为主，造成的损失累计超过数亿美元。

另一起事件涉及车牌识别系统的大规模错误。数十起记录显示，执法机构使用的自动车牌识别系统频繁出现误读，导致无辜车主被错误标记为嫌疑车辆。这类系统的准确率问题长期被忽视，而错误识别可能直接引发不必要的警方拦截甚至扣押。

印度官员则对一款流行通讯应用推出的用户名功能表示担忧。该功能允许用户使用用户名而非手机号进行联系，官员担心这会削弱执法部门追踪犯罪通讯的能力。这一分歧再次显示隐私保护和执法需求之间的持续张力。

把这几起事件放在一起看，一个共同的模式浮现出来：无论是隐私功能的设计缺陷、身份冒充攻击，还是自动识别系统的错误，问题的根源都在于系统在便利性和安全性之间做出的权衡失当。技术公司倾向于优先便利，安全成本往往被推迟到出问题之后才被认真对待。

对普通用户而言，最现实的启示是不要把任何单一隐私工具当作绝对保障。隐藏邮件、私密中继、加密聊天都能提升防护水平，但没有一项能完全消除风险。真正有效的做法是分层防护，把敏感操作分散到多个独立系统中，降低单点失效带来的整体暴露。