La falla de Spotlight de Yosemite podría revelar sus datos a los spammers en línea
Apple suele estar bastante interesado en la seguridad, pero una nueva falla descubierta en la búsqueda de OS X Yosemite amenaza con exponer los detalles privados de los usuarios de Apple Mail, incluidas las direcciones IP y más, a los spammers en línea y phishers.
El riesgo de privacidad ocurre cuando las personas usan Spotlight Search, que también indexa los correos electrónicos recibidos con el cliente de correo electrónico Apple Mail. Al realizar búsquedas en una Mac, Spotlight muestra vistas previas de correos electrónicos y carga automáticamente imágenes externas en el correo electrónico HTML.
Entonces, ¿por qué es esto peligroso?
La carga de archivos externos puede ser potencialmente dañina, ya que revela información privada a los remitentes de correo electrónico. Por ejemplo, en algunos casos, los remitentes incluyen píxeles de seguimiento vinculados con imágenes, capaces de enviar información al remitente cuando los usuarios cargan esa imagen. La información puede ayudar a los especialistas en marketing por correo electrónico a recopilar datos sobre los destinatarios.
La carga automática en Spotlight tiene lugar incluso cuando los usuarios han desactivado la opción "cargar contenido remoto en "mensajes", proporcionada por Apple para permitir que los usuarios impidan que los remitentes de correo electrónico sepan si un correo electrónico ha llegado y ha sido abrió.
Para colmo de males, Spotlight también carga esos archivos cuando muestra vistas previas de correos electrónicos sin abrir que llegaron directamente a la carpeta de correo no deseado.
Hasta que Apple emita una solución, la única solución a este problema es deshabilitar completamente Spotlight para que no busque correo y mensajes. Esto se puede hacer en las Preferencias del sistema de su Mac.
Fuente: Heise