2345技术员联盟

苹果macOS“快速预览”曝漏洞:泄露加密文件

  • 来源:未知 原创
  • 时间:2018-06-27
  • 阅读:
  • 本文标签:

     因為Quick Look漏洞,macOS的所有加密措施全都形同虛設。macOS 有一個非常實用的功能——快速預覽(Quick Look),用戶選中文件、圖片之後,按下空格鍵就能預覽詳細內容。但是這個實用的功能最近卻爆出漏洞了,因為它的預覽圖存儲機制存在問題,所以會導致用戶的加密文件極易泄露。安全研究員 Wojciech Regula 首先發現、並在 The Hacker News 上發布了這個 bug 。macOS 在實現 Quick Look 功能時,會將文件或文件夾生成縮略圖,然後被緩存在硬盤的特定區域,當用戶以 Quick Look 的形式喚醒它時,系統就會調用這些縮略圖以供展示。


     但是 Regula 發現,蘋果竟然沒有把這些縮略圖存在 Mac 的加密硬盤中,而是存放在開放區域。這意味著什麽呢?即使我們將一個文件設置成了加密文件,雖然文件本身是受保護的,但是它通過 Quick Look 保存的緩存文件將會完全暴露出來,實際上加不加密完全沒區別。為了證明自己的判斷, Regula 創建了兩個加密文件,一個用專業加密軟件加密,一個用 macOS 自帶的 HFS + / APFS 驅動器。而在運行一個簡單的命令之後,後者被輕易找到了路徑和緩存文件。


    對此 Regula 稱,這一 bug 不僅僅存在於系統硬盤上的文件,即使是 USB 驅動器,連接到 Mac 上之後也會被系統自動抓取緩存文件。數字安全研究員 Patrick Wardle 表示這一問題已經至少存在了八年,並不是一個新 bug,但是蘋果應該很容易修復,只需要把用戶的加密文件設置為不支持 Quick Look 就行了。


      macOS快速查看存在 Bug,縮略圖緩存會泄露加密數據。本月早些時候,安全研究人員 Wojciech Regula 公布了 macOS“快速查看”功能存在的安全漏洞,這個漏洞已經存在了很長時間。簡單的說,macOS“快速查看”功能可能會暴露敏感的用戶文件,如照片縮略圖和文檔文本,甚至在加密的磁盤上。1 小時前 上傳 macOS“快速查看”是 Finder 文件瀏覽器的功能之一,當用戶選中照片或文檔後,按下空格鍵時可以放大照片或預覽文檔,方便快速查看。 為了提供這種預覽功能,“快速查看”創建了一個未加密的縮略圖數據庫,並保存了文件的縮略圖。這些縮略圖可以在加密磁盤上提供內容預覽,技術人員可以通過特殊的方法訪問這些縮略圖,macOS 也沒有能刪除縮略圖的緩存自動清除功能。


      1 小時前 上傳 這個安全問題在 macOS 上至少存在 8 年了,蘋果也一直沒有解決。在最新的 macOS 版本中,這個問題仍然存在,只是大部分 Mac 用戶並不了解。這個安全問題對於執法調查很有幫助,但大多數用戶得知他們的 Mac 記錄了每個存儲設備上的文檔路徑和縮略圖時,都不會太滿意。蘋果正式發布iOS 12/tvOS 12/ macOS Mojave首個公測版本。6月26日消息,蘋果WWDC 2018大會發布了全產品線的最新操作系統,經過兩個月開發者測試,不少網友都很期待升級嘗鮮。現在最新消息,蘋果官方放出了iOS 12、macOS Mojave、tvOS 12的公測版(公測網址戳這裏),相對於開發者測試版bug非常少。


      據消息了解,蘋果官方發布了iOS 12 、macOS Mojave、tvOS 12的首個公測版本。所謂公測版本,是蘋果為參加了“Apple Beta 版軟件計劃”的用戶準備的。iOS 12是iPhone和iPad的下一代操作系統,這次的新系統據稱能大幅提升舊款設備運行的速度。據官方介紹,iPhone 6老設備升級iOS 12之後,APP啟動加載速度提高了40%,鍵盤速度提高了50%,打開相機速度提高了70%。除此之外,iOS 12還有一個重要的主題,即讓你不那麽頻繁地看手機。目標體現在三個新特性上——屏幕時間(Screen Time)、更好的通知以及時間更精確的“勿擾”(Do Not Disturb)模式,還有更多的相關增強現實的功能等等。


    目前蘋果官網已公布了支持iOS 12系統公測的設備如下:iPhone設備:iPhone X、iPhone 8/8 Plus、iPhone 7/7 Plus、iPhone 6s/6s Plus、iPhone 6/6 Plus、iPhone SE、iPhone 5s。iPad設備:12.9英寸iPad Pro(第一代/第二代)、10.5英寸iPad Pro、9.7英寸iPad Pro、iPad(第五代/第六代)、iPad Air 2、iPad Air 、iPad mini(2/3/4)。iPod設備:僅有iPad touch(第六代)最後,如果你想嘗鮮的用戶,前提請做好相關設備的數據備份,防止意外丟失,用戶只要註冊該計劃並按照蘋果的安裝提示即可體驗蘋果最新的測試版系統,如果你不想折騰,那麽等待最終正式版,秋季才能放出。


本文来自电脑技术网www.it892.com),转载本文请注明来源.
本文链接:http://www.it892.com/content/system/Mac_OS/20180627/104285.html

推荐阅读
无觅相关文章插件,快速提升流量