Apple corrige vulnerabilidad en Ocultar mi correo de iCloud+ que exponía el email real
Apple solucionó una vulnerabilidad de seguridad en la función Ocultar mi correo de iCloud+ que permitía revelar la dirección de correo electrónico real de los usuarios. El parche definitivo fue distribuido el 3 de julio, luego de que un primer intento de corrección no resolviera el problema.
La vulnerabilidad de Ocultar mi correo: así filtraba los correos reales
La herramienta Ocultar mi correo está diseñada para generar direcciones aleatorias y únicas al registrarse en aplicaciones o sitios web. De esta forma, el usuario evita entregar su cuenta principal de iCloud, reduciendo la exposición al spam y a filtraciones de datos. El fallo descubierto por el investigador Tyler Murphy en junio de 2025 rompía esa capa de anonimato: bajo ciertas condiciones, era posible vincular las direcciones temporales con la cuenta real asociada a Apple.
Con la vulnerabilidad activa, uno de los principales beneficios de iCloud+ quedaba comprometido. Cualquier persona con los conocimientos adecuados podía obtener el correo real y enviar mensajes no deseados o aprovecharlo para ataques de suplantación de identidad.
Del reporte al parche: una corrección que llegó con retraso
Apple abordó el reporte inicial en junio y comunicó que la falla había sido solucionada. Sin embargo, Murphy demostró que el problema seguía presente, lo que generó críticas en la comunidad de seguridad y el inicio de una propuesta de demanda colectiva. La compañía trabajó en un parche más completo que finalmente se publicó el 3 de julio, según confirmó 9To5Mac.
Con la actualización ya desplegada, Apple asegura que Ocultar mi correo vuelve a ofrecer el nivel de privacidad previsto. Los usuarios de iPhone y otros dispositivos Apple pueden retomar el uso de las direcciones aleatorias sin preocuparse de que su cuenta real quede expuesta.
Qué significa esto para la privacidad del usuario
La corrección restaura la confianza en una función que se ha convertido en un aliado contra el rastreo publicitario y los correos basura. Al crear alias para cada registro, el usuario mantiene aislada su bandeja de entrada principal. Si una empresa sufre una filtración, la dirección comprometida no revela la cuenta real, lo que minimiza los riesgos de recibir ataques de phishing masivos.
El incidente también deja en evidencia la importancia de revisar a fondo los parches de seguridad antes de darlos por cerrados. Una verificación externa, como la que realizó Murphy, fue clave para forzar la solución definitiva.
Comunidad Arepa
Únete a nuestros canales principales
