En forfalsket Hide My Email-header kan få Mac Mail til at afsløre adressen bag din Apple Account. Fejlen gælder også brugere, der slet ikke bruger Hide My Email. Det gør den mere relevant for Mac-ejere, end navnet umiddelbart antyder.
Apple Mail-udvikleren Jeff Johnson offentliggjorde fejlen den 19. juli, og hans test viser et ret ubehageligt scenarie: En specialdesignet mail kan få Mail til at vise en misvisende afsenderidentitet, mens et svar sendes fra den e-mailadresse, der er knyttet til brugerens Apple Account.
Det centrale for danske Mac-brugere er, at angrebet ikke kræver en iCloud.com-adresse eller aktiv brug af Apples alias-tjeneste. Johnson viste også, at den skadelige mail kan lande i en almindelig privat eller arbejdsrelateret indbakke, før Mail afslører Apple Account-adressen i et svar.
Det gør sagen mere bred end en klassisk nichefejl i en privatlivsfunktion. Hvis du bruger Mail på Mac til både personlige og arbejdsrelaterede konti, er det netop den slags blanding, der kan gøre en adresse lækbar på tværs af indbakker, selv når afsenderen ser legitim ud i første omgang.
Johnson siger samtidig, at han ikke ved, om fundet er teknisk beslægtet med en tidligere fejl, der kunne afsløre adressen bag en Hide My Email-alias. Hans rapport beskriver en separat metode, så der er ikke grundlag for at slå de to sager sammen som én og samme fejl.
Pro Tip Hvis du bruger Mail på Mac til flere konti, så vær ekstra varsom med ukendte mails, der ser ud til at komme fra Apple-relaterede adresser. Sagen peger på, at et enkelt svar kan være nok til at afsløre mere end forventet.
Hvad betyder det nu?
For Apple-brugere er den praktiske konsekvens enkel: Mail på Mac bør behandles som en del af privatlivslaget, ikke bare som en indbakke. Når en falsk header kan påvirke, hvad der vises og hvad der sendes retur, bliver afsenderkontrol og opmærksomhed vigtigere end normalt.
Indtil Apple eventuelt reagerer, er den bedste tilgang at være konservativ med svar på mistænkelige mails. Særligt hvis du bruger Mail som fast klient på Mac, er det en fejl, man bør holde øje med, fordi den rammer selve forbindelsen mellem din besked og din Apple Account.
