Mac Mailのプライバシー脆弱性が発見されました。これは、特別に細工されたメールヘッダーにより、Mac Mailが偽の送信者情報を表示し、返信がAppleアカウントに紐づいた本来のメールアドレスから送信されてしまうというものです。

この脆弱性は、「Hide My Email」サービスを利用していなくても発生し、iCloud.comのメールボックスを保持している必要もありません。また、悪意のあるメールは、無関係な個人やビジネスアカウント経由で届いても、Mailアプリが返信時にAppleアカウントのメールアドレスを暴露する可能性があります。

発見した開発者は、この問題が以前に報告された「Hide My Email」エイリアスの背後にあるアドレスを明らかにする脆弱性と技術的に関連があるかは不明としており、今回の発見は別の手法であると述べています。