Швидкий пошук Apple - це помилка конфіденційності для зашифрованих файлів

Навіть якщо ви зашифруєте жорсткий диск, підключений до вашого Mac, Apple (можливо, ненавмисно) підриває ваші зусилля. Це відбувається як нещодавно оприлюднена, але давно впроваджена системна функція, спокійно створює незашифровані версії цих файлів, які може переглядати поінформований снупер.

Хоча проблеми немає серйозного виправлення, у нас є інструкції щодо того, як очистити ці файли, що витікають з вашої системи.

Цього місяця пара експертів із безпеки, Патрік Уордл та Войцех Регуа, пояснювали у власних блогах, як недолік виплив із простої, здавалося б, нешкідливої функції OS X/macOS. Швидкий перегляд дозволяє попередньо переглянути будь -який файл на Mac, вибравши його та натиснувши клавішу пробілу.

БІЛЬШЕ: Чому я відмовляюся від свого MacBook Pro для MateBook X Pro

У своєму поясненні Regula показує, як Quick Look створює меншу, все ще розбірливу, версію кожного попередньо переглянутого файлу. Однак вам навіть не потрібно вручну використовувати Quick Look. Уордл, який включив публікацію власного блогу Регули до свого власного, показав, що ескіз зашифрованого текстового файлу відкриє принаймні перший рядок тексту.

Уордл також виявив, що підключення зашифрованого USB -накопичувача до вашого ПК створить файли для читання в каталозі, який Quick Look використовує як сховище на головному незашифрованому жорсткому диску. Вам навіть не потрібно відкривати USB -накопичувач у Finder або попередньо переглядати його вміст. Кожен, хто отримав доступ до апарата, міг переглянути список файлів незашифрованого USB -накопичувача навіть після того, як він був відключений.

Що робити

Наразі все, що ви можете зробити, це стерти ескізи, які були створені, оскільки macOS не надає можливості припинити цю поведінку. Будемо сподіватися, що Apple змінить спосіб роботи Finder, щоб припинити створювати ці витоки конфіденційності.

Примітка: після завершення цих кроків ваша система перезавантажиться.

1. Вийміть зашифрований диск (и).

2. Натисніть на піктограму Spotlight.

3. Введіть "термінал" і відкрийте термінал.

4. Вставте текст нижче та натисніть Enter.

rm -rf $ TMPDIR/… /C/com.apple.QuickLook.thumbnailcache

5. Вставте наведений нижче тест - це призведе до перезавантаження системи - і натисніть клавішу Enter.

перезавантаження sudo

6. Введіть свій пароль і натисніть Повернутися.

Це не зовсім нове

Ця проблема виникала раніше, навіть якщо вона не була широко розголошена. Стаття 2010 року на веб -сайті OSXDaily.com пояснює проблему, хоча ця частина передбачає, що користувачеві доведеться попередньо переглянути файл, щоб створити ескіз.

Регула сказав, що перегляд кешованих ескізів, очевидно, відома техніка серед судових експертів, хоча він раніше про це не знав. Він може бути використаний для визначення вмісту зашифрованих файлів і папок, створених людиною, яка намагалася зберегти конфіденційність.

Ми звернулися до Apple за коментарями та оновимо цю історію, коли отримаємо відповідь.

Кредит: Ink Drop / Shutterstock