Eroarea Spotlight a Yosemite ar putea dezvălui detaliile dvs. către spammerii online
Apple este în mod normal destul de fierbinte în materie de securitate, dar o nouă eroare descoperită în căutarea OS X Yosemite amenință expuneți detaliile private ale utilizatorilor Apple Mail - inclusiv adresele IP și multe altele - către spammerii online și phishers.
Riscul de confidențialitate apare atunci când oamenii folosesc Spotlight Search, care indexează și e-mailurile primite cu clientul de e-mail Apple Mail. Când efectuați căutări pe un Mac, Spotlight afișează previzualizări ale e-mailurilor și încarcă automat imagini externe în e-mailul HTML.
Deci, de ce este periculos acest lucru?
Încărcarea fișierelor externe poate fi potențial dăunătoare, deoarece dezvăluie informații private expeditorilor de e-mail. De exemplu, în unele cazuri, expeditorii includ pixeli de urmărire asociați cu imagini, capabili să trimită informații înapoi expeditorului atunci când acea imagine este încărcată de către utilizatori. Informațiile pot ajuta specialiștii în marketing prin e-mail să adune date despre destinatari.
Încărcarea automată în Spotlight are loc chiar și atunci când utilizatorii au oprit „încărcați conținut la distanță în caracteristică „mesaje”, oferită de Apple pentru a permite utilizatorilor să oprească expeditorii de e-mail știind dacă a sosit și a fost un e-mail deschis.
Pentru a adăuga insultă la rănire, Spotlight încarcă suplimentar acele fișiere atunci când afișează previzualizări ale e-mailurilor nedeschise care au aterizat direct în dosarul nedorit.
Până când Apple nu remediază problema, singura soluție la această problemă este dezactivarea completă a Spotlight-ului de la căutarea prin e-mail și mesaje. Acest lucru se poate face în Preferințele sistemului de pe Mac.
Sursă: Heise