Defectul MacOS Quick Look scurge date criptate

Unul dintre cele mai utile caracteristici din macOS ar putea scurge unele dintre cele mai importante date.

Cercetătorii în materie de securitate au descoperit un defect al sistemului O privire rapida funcție pe macOS care expune textul documentului și miniaturile foto din fișierele unui utilizator. Iar defectul funcționează chiar dacă unitatea a fost criptată.

Specialistul în securitate IT Wojciech Regula a descoperit că O privire rapida stochează instantanee de date într-o locație neprotejată pe hard diskul computerelor. Ori de câte ori este utilizată Quick Look pentru a previzualiza conținutul unui fișier, un instantaneu al conținutului și calea completă a fișierului sunt capturate și stocate în acel loc.

Oricine poate accesa aceste instantanee poate arunca o privire asupra fotografiei sau a altor date capturate de Quick Look. Înrăutățind lucrurile, instantaneele Quick Look sunt stocate pe Mac, chiar dacă ștergeți originalul.

Defectul critic al Quick Look

Patrick Wardle, ofițer șef de cercetare la Digita Security, a avertizat într-un blogpost astăzi că defectul este declanșat de fiecare dată când deschideți un folder.

„Acest lucru face ca utilizarea containerelor criptate să fie inutilă”, a scris Wardle. Dacă o unitate criptată a fost demontată de hackeri sau de organele de drept, toate miniaturile fișierelor pot fi extrase.

Într-o conversație cu ZDNet, Wardle a explicat că eroarea Quick Look afectează și unitățile USB care au fost conectate la Mac-ul unui utilizator.

„Practic aveți o urmă de criminalistică a ceea ce era pe discurile amovibile”, a spus el. „Dacă o persoană ar conecta unitatea USB și ar citi„ instrucțiuni din Rusia ”, acest fapt ar fi stocat pe computer.”

Rezolvarea problemei

Defectul Quick Look este cunoscut din 2010, dar Apple încă nu a remediat-o. macOS Mojave încă stochează fișiere Quick Look în același folder necriptat.

Pentru a evita defectele, Wardle spune că utilizatorii își pot șterge memoria cache Quick Look din computer. Verifică acest rezumat complet despre cum să o faci.