Il glitch Spotlight di Yosemite potrebbe rivelare i tuoi dettagli agli spammer online
Apple è normalmente piuttosto attenta alla sicurezza, ma un nuovo problema tecnico scoperto nella ricerca di OS X Yosemite minaccia di farlo esporre i dettagli privati degli utenti di Apple Mail, inclusi indirizzi IP e altro, agli spammer online e phisher.
Il rischio per la privacy si verifica quando le persone utilizzano Spotlight Search, che indicizza anche le e-mail ricevute con il client di posta di Apple Mail. Quando si eseguono ricerche su un Mac, Spotlight mostra le anteprime delle e-mail e carica automaticamente le immagini esterne nell'e-mail HTML.
Allora perché è pericoloso?
Il caricamento di file esterni può essere potenzialmente dannoso poiché rivela informazioni private ai mittenti di posta elettronica. Ad esempio, in alcuni casi i mittenti includono pixel di tracciamento collegati alle immagini, in grado di inviare informazioni al mittente quando quell'immagine viene caricata da un utente. Le informazioni possono aiutare gli e-mail marketer a raccogliere dati sui destinatari.
Il caricamento automatico in Spotlight avviene anche quando gli utenti hanno disattivato il “carica contenuto remoto in” messaggi", fornita da Apple per consentire agli utenti di impedire ai mittenti di e-mail di sapere se un'e-mail è arrivata ed è stata ha aperto.
Per aggiungere la beffa al danno, Spotlight carica inoltre quei file quando mostra le anteprime delle e-mail non aperte che sono arrivate direttamente nella cartella della posta indesiderata.
Fino a quando Apple non risolverà il problema, l'unica soluzione a questo problema è disabilitare completamente Spotlight dalla ricerca di posta e messaggi. Questo può essere fatto nelle Preferenze di Sistema del tuo Mac.
Fonte: Heise
