недостатъкът на macOS Quick Look изтича криптирани данни
Снимка: Култът към Mac
Един от най -полезните функции на macOS може потенциално да изтече някои от най -важните ви данни.
Изследователите по сигурността са открили недостатък при Бърз поглед функция на macOS, която излага текст на документ и миниатюри на снимки от потребителски файлове. И недостатъкът работи дори ако устройството е криптирано.
Специалистът по ИТ сигурност Wojciech Regula откри това Бърз поглед съхранява снимки на данни на незащитено място на твърдия диск на компютрите. Всеки път, когато Quick Look се използва за визуализация на съдържанието на файл, моментна снимка на цялото съдържание и пълният път на файла се улавят и съхраняват на това място.
Всеки, който има достъп до тези снимки, може да разгледа снимката или други данни, заснети от Quick Look. Влошавайки нещата, снимките на Quick Look се съхраняват на вашия Mac, дори ако изтриете оригинала.
Критичният недостатък на Quick Look
Патрик Уордъл, главен изследовател в Digita Security, предупреди в a blogpost днес че недостатъкът се задейства всеки път, когато отворите папка.
„Това прави използването на криптирани контейнери безсмислено“, пише Уордъл. Ако криптиран диск е бил демонтиран от хакери или правоприлагащи органи, всички миниатюри на файловете могат да бъдат извлечени.
В разговор с ZDNet, Wardle обясни, че грешката на Quick Look засяга и USB устройства, които са включени в Mac на потребителя.
„По принцип имате криминалистична следа от това, което е имало на сменяеми устройства“, каза той. „Ако човек включи USB устройство и прочете„ инструкции от Русия “, този факт ще се съхранява на компютъра.
Решаване на проблема
Недостатъкът на Quick Look е известен от 2010 г., но Apple все още не го е отстранила. macOS Mojave все още съхранява файлове за бързо търсене в същата некриптирана папка.
За да избегне недостатъка, Wardle казва, че потребителите могат да изчистят кеша си Quick Look от компютъра си. Разгледайте този пълен извод за това как да го направите.
