La fonction « Masquer mon courriel » d’Apple est compromise par une vulnérabilité identifiée par un chercheur indépendant en juillet 2026, selon des rapports français. Cette faille permettrait à des pirates d’exploiter le système pour accéder à des informations personnelles. Apple n’a pas encore commenté publiquement la situation.
Découverte de la vulnérabilité
Un chercheur en sécurité informatique, identifié sous le pseudonyme « Securis », a signalé une faille dans le service « Masquer mon courriel » d’Apple lors d’une conférence à Paris le 1er juillet 2026. Selon les détails partagés, la vulnérabilité réside dans une configuration incorrecte des serveurs de masquage d’adresses e-mail, qui pourrait permettre à un attaquant de contourner les protections en utilisant des requêtes malformées. Le chercheur a déclaré : « Cette faille est particulièrement préoccupante car elle affecte un service conçu pour protéger la vie privée des utilisateurs. »
Mécanisme technique de l’attaque
La vulnérabilité exploite une faille dans le protocole de validation des adresses e-mail temporaires générées par « Masquer mon courriel ». Selon un rapport publié par le laboratoire de sécurité français « CyberSécurité France », les attaquants pourraient injecter des paramètres malveillants dans les requêtes HTTP, ce qui provoquerait une erreur de traitement côté serveur. Cette erreur permettrait l’exécution de code arbitraire ou l’accès à des données stockées dans les serveurs d’Apple. Le rapport précise que « l’exploitation de cette faille nécessite un accès réseau direct à l’infrastructure d’Apple, ce qui limite le risque pour les utilisateurs ordinaires ».
Réaction d’Apple et mesures préventives
Apple a confirmé avoir pris connaissance de la vulnérabilité via un communiqué publié le 2 juillet 2026. « Nous examinons activement cette déclaration et travaillons à une mise à jour de sécurité pour résoudre le problème », a indiqué un porte-parole de l’entreprise. Le communiqué n’a pas spécifié si des correctifs avaient été déployés ou si une date de publication était prévue. Les utilisateurs sont invités à désactiver la fonction « Masquer mon courriel » jusqu’à ce qu’une solution soit offerte, selon un message publié par le service client d’Apple.
Implications pour les utilisateurs
Bien que la vulnérabilité ne soit pas encore exploitée à grande échelle, les experts en sécurité soulignent le risque potentiel pour les utilisateurs qui dépendent de « Masquer mon courriel » pour protéger leurs adresses e-mail. « Même si l’accès à l’infrastructure d’Apple est limité, une attaque ciblant des serveurs tiers pourrait compromettre les données », a expliqué un analyste de la société de cybersécurité « NetShield ». Les utilisateurs sont également encouragés à vérifier les paramètres de confidentialité de leurs comptes et à éviter d’utiliser des adresses e-mail temporaires pour des services sensibles.
Évolution des mesures de sécurité
Le gouvernement français a ouvert une enquête pour évaluer l’impact de la vulnérabilité sur les données des citoyens. Le ministère de l’Économie et des Finances a indiqué qu’il collaborerait avec Apple pour « renforcer les normes de sécurité des services de masquage d’adresses e-mail ». Des représentants du Sénat français ont également demandé une audition d’Apple pour clarifier les mesures prises. « Il est crucial que les entreprises technologiques assument leur responsabilité en matière de protection des données », a déclaré un député de la commission des Affaires numériques.
Quelles sont les prochaines étapes ?
Apple doit publier un correctif avant la fin du mois de juillet 2026, selon les attentes des utilisateurs et des autorités. Les chercheurs en sécurité recommandent de surveiller les mises à jour de sécurité de l’entreprise et de désactiver les services de masquage d’adresses e-mail jusqu’à ce que la vulnérabilité soit corrigée. Les utilisateurs peuvent également contacter le support d’Apple pour obtenir des informations supplémentaires sur les mesures à prendre.
Find more reporting in our Technologie et science section.