Default
Door Remote - 01 Jul 2026
De Hide My Email-functie van Apple is een handig privacyhulpmiddel dat wegwerpadressen gebruikt om de echte e-mail van een gebruiker te verbergen omwille van online anonimiteit. Helaas lijkt nieuw onderzoek aan te tonen dat een bug in de functie het mogelijk maakt de echte e-mailadressen van gebruikers te ontmaskeren.
De bug werd gemeld door 404 Media, die zegt dat het heeft getest en geverifieerd dat de kwetsbaarheid bestaat. Tyler Murphy, de onderzoeker die de bug heeft gevonden, zei dat hij Apple ruim een jaar geleden voor het probleem waarschuwde en dat het onduidelijk was waarom het bedrijf het probleem nog moest verhelpen. Alle pogingen om de bug te misbruiken zijn succesvol geweest, voegde Murphy eraan toe.
“We kennen de volledige omvang van het probleem niet, maar in onze beperkte tests met vrijwilligers kon 100% van de Hide My Email-adressen worden misbruikt”, vertelde Murphy aan de outlet. Details over de kwetsbaarheid zijn niet openbaar gemaakt, uit angst dat deze zal worden uitgebuit.
Murphy is mede-oprichter van EasyOptOuts, dat een betaalde gegevensverwijderingsservice aanbiedt waarmee uw gegevens van datamakelaarsites worden verwijderd. Hij vertelde 404 Media dat “openbaar toegankelijke zoeksites voor mensen het gemakkelijk maken om een e-mailadres aan andere persoonlijke gegevens te koppelen, zodat mensen die voor hun veiligheid op Hide My Email vertrouwen, gevaar kunnen lopen.”
TechCrunch heeft contact opgenomen met Apple voor meer informatie en zal dit verhaal bijwerken als het bedrijf reageert.
Als het om de technische wereld gaat, zijn privacytools moeilijk te verkrijgen en helaas werken ze, zelfs als ze wel bestaan, niet altijd. Apple is al eerder van dit soort dingen beschuldigd.
Voorbeeld: het bedrijf werd in 2022 aangeklaagd nadat werd gemeld dat iPhone-apps analysegegevens naar Apple bleven sturen, zelfs als de privacy-instelling van iPhone Analytics was ingeschakeld.
Op dezelfde manier ontdekten onderzoekers in 2023 dat een andere privacyfunctie van Apple effectief ‘nutteloos’ was. Het onderzoek beweerde dat een tool die de Wi-Fi-verbindingen van mobiele gebruikers moest anonimiseren door willekeurige MAC-adressen (een gemakkelijk te traceren identificatie) aan te bieden, eenvoudigweg het echte MAC-adres van de gebruiker blootlegde.
Apple heeft een groot deel van zijn reputatie en branding gebaseerd op de privacy van gebruikers, dus hopelijk slaagt het erin de schijnbare Hide My Email-bug met enig gemak aan te pakken. Als het kan leren beter achter zijn privacybeloften te staan, zou dat ook niet het ergste van de wereld zijn.
De bug werd gemeld door 404 Media, die zegt dat het heeft getest en geverifieerd dat de kwetsbaarheid bestaat. Tyler Murphy, de onderzoeker die de bug heeft gevonden, zei dat hij Apple ruim een jaar geleden voor het probleem waarschuwde en dat het onduidelijk was waarom het bedrijf het probleem nog moest verhelpen. Alle pogingen om de bug te misbruiken zijn succesvol geweest, voegde Murphy eraan toe.
“We kennen de volledige omvang van het probleem niet, maar in onze beperkte tests met vrijwilligers kon 100% van de Hide My Email-adressen worden misbruikt”, vertelde Murphy aan de outlet. Details over de kwetsbaarheid zijn niet openbaar gemaakt, uit angst dat deze zal worden uitgebuit.
Murphy is mede-oprichter van EasyOptOuts, dat een betaalde gegevensverwijderingsservice aanbiedt waarmee uw gegevens van datamakelaarsites worden verwijderd. Hij vertelde 404 Media dat “openbaar toegankelijke zoeksites voor mensen het gemakkelijk maken om een e-mailadres aan andere persoonlijke gegevens te koppelen, zodat mensen die voor hun veiligheid op Hide My Email vertrouwen, gevaar kunnen lopen.”
TechCrunch heeft contact opgenomen met Apple voor meer informatie en zal dit verhaal bijwerken als het bedrijf reageert.
Als het om de technische wereld gaat, zijn privacytools moeilijk te verkrijgen en helaas werken ze, zelfs als ze wel bestaan, niet altijd. Apple is al eerder van dit soort dingen beschuldigd.
Voorbeeld: het bedrijf werd in 2022 aangeklaagd nadat werd gemeld dat iPhone-apps analysegegevens naar Apple bleven sturen, zelfs als de privacy-instelling van iPhone Analytics was ingeschakeld.
Op dezelfde manier ontdekten onderzoekers in 2023 dat een andere privacyfunctie van Apple effectief ‘nutteloos’ was. Het onderzoek beweerde dat een tool die de Wi-Fi-verbindingen van mobiele gebruikers moest anonimiseren door willekeurige MAC-adressen (een gemakkelijk te traceren identificatie) aan te bieden, eenvoudigweg het echte MAC-adres van de gebruiker blootlegde.
Apple heeft een groot deel van zijn reputatie en branding gebaseerd op de privacy van gebruikers, dus hopelijk slaagt het erin de schijnbare Hide My Email-bug met enig gemak aan te pakken. Als het kan leren beter achter zijn privacybeloften te staan, zou dat ook niet het ergste van de wereld zijn.