Бързият преглед на Apple е провал в поверителността на криптирани файлове

Дори ако шифровате твърд диск, свързан с вашия Mac, Apple (вероятно неволно) подкопава усилията ви. Това се случва като новоразгласена, но отдавна внедрена системна функция тихо създава некриптирани версии на тези файлове, които информираният шпион може да види.

Въпреки че няма голямо решение на проблема, ние имаме инструкции как да изчистите тези файлове, изтичащи данни от вашата система.

Този месец двойка експерти по сигурността, Патрик Уордъл и Войчех Регуа, обясниха в собствените си блогове как недостатъкът излезе от проста, на пръв поглед безобидна функция OS X/macOS. Quick Look ви позволява да визуализирате всеки файл на Mac, като го изберете и натиснете клавиша за интервал.

ОЩЕ: Защо се отказвам от своя MacBook Pro за MateBook X Pro

В своето обяснение Regula показва как Quick Look създава по -малка, все още четлива версия на всеки визуализиран файл. Не е нужно дори ръчно да използвате Quick Look. Уордъл, който включи публикуването на собствения блог на Regula в своя, показа, че миниатюрата на шифрован текстов файл ще разкрие поне първия ред текст.

Wardle също така установи, че включването на криптиран USB диск към вашия компютър ще създаде читави файлове в директорията, която Quick Look използва като хранилище на основния, некриптиран твърд диск. Не е нужно дори да отваряте USB устройството във Finder или да визуализирате съдържанието му. Всеки, който има достъп до машината, може да прегледа списъка с файлове на некриптираното USB устройство, дори след като е било изключено.

Какво да правя

Засега всичко, което можете да направите, е да изтриете създадените миниатюри, защото macOS не предоставя опция за прекратяване на това поведение. Надяваме се, че Apple ще промени начина, по който Finder работи, така че да спре да създава тези изтичания на поверителност.

Забележка: системата ви ще се рестартира, след като приключите с тези стъпки.

1. Извадете криптираното устройство (устройства).

2. Щракнете върху иконата Spotlight.

3. Въведете „терминал“ и отворете терминала.

4. Поставете текста по -долу и натиснете Enter.

rm -rf $ TMPDIR/… /C/com.apple.QuickLook.thumbnailcache

5. Поставете следния тест - който ще доведе до нулиране на системата - и натиснете enter.

sudo рестартиране

6. Въведете паролата си и натиснете Return.

Това не е съвсем ново

Този проблем се е появявал и преди, дори и да не е бил широко разпространен. Статия от 2010 г. в OSXDaily.com обяснява проблема, въпреки че това парче предполага, че потребителят ще трябва да визуализира файла за създаване на миниатюра.

Регула каза, че гледането на кеширани миниатюри очевидно е известна техника сред криминалистите, въпреки че преди не е знаел за това. Може да се използва за определяне на съдържанието на криптирани файлове и папки, създадени от човек, който се опитва да остане личен.

Свързахме се с Apple за коментар и ще актуализираме тази история, когато получим отговор.

Кредит: Ink Drop / Shutterstock