Помилка macOS Mail розкриває частини зашифрованих електронних листів

Apple не змогла вбити помилку в програмі Mail для macOS протягом кількох місяців, незважаючи на її потенціал розкривати конфіденційні дані в електронних листах, які, на думку користувачів, були зашифровані.

Дослідник безпеки Боб Гендлер вперше виявив недолік у липні та повідомив про це Apple. Незважаючи на випуск чотири оновлення для macOS з того часу недолік конфіденційності досі не виправлено. Apple заявляє, що незабаром працює над вирішенням цієї проблеми.

Згідно з Висновки Гендлера, macOS зберігає незашифровані фрагменти зашифрованих електронних листів у файлі під назвою snippets.db. Частини електронних листів використовуються Siri для надання кращих пропозицій користувачам. Розкриваються лише частини електронних листів, але той факт, що Apple, компанія, яка пишається своєю позицією конфіденційності, залишила деяку інформацію вразливою, викликає велику занепокоєння у користувачів пошти.

Про це повідомив представник Apple Границя що він знає про проблему і вирішить її у майбутньому оновленні програмного забезпечення. Гендлер каже, що помилку наразі можна знайти на macOS Catalina, Mojave, High Sierra та Sierra.

Ймовірно, ця помилка впливає лише на невеликий відсоток користувачів Mac. Якщо ви використовуєте FileVault, який шифрує всю вашу систему, ви в безпеці. Користувачі Apple Mail, які хочуть переконатися, що їх зашифровані електронні листи не зберігаються у snippets.db, повинні перейти за адресою Системні налаштування> Siri> Пропозиції та конфіденційність Siri> Пошта та вимкніть опцію «Вчитися з цієї програми» варіант.

Вимкнення функції навчання Siri запобігає лише збереженню нових листів у snippets.db. Щоб позбутися старих, вам може знадобитися видалити весь файл snippets.db. Apple не повідомила, коли вийде виправлення.