Appleov hitri pogled ni zasebnost za šifrirane datoteke

Tudi če šifrirate trdi disk, povezan z vašim Macom, Apple (morda nenamerno) spodkopava vaša prizadevanja. To se zgodi, ko na novo objavljena, vendar dolgo uveljavljena sistemska funkcija tiho ustvarja nešifrirane različice teh datotek, ki si jih lahko ogleda ozaveščeni ostrostrelec.

Čeprav za to težavo ni velike rešitve, imamo navodila, kako odstraniti te datoteke, ki puščajo podatke, iz vašega sistema.

Ta mesec sta par varnostnih strokovnjakov, Patrick Wardle in Wojciech Regua, na svojih blogih pojasnila, kako je napaka nastala zaradi preproste, na videz neškodljive funkcije OS X/macOS. Quick Look vam omogoča predogled katere koli datoteke na Macu, tako da jo izberete in pritisnete preslednico.

VEČ: Zakaj odstopam od svojega MacBook Pro za MateBook X Pro

Regula v svoji razlagi pokaže, kako Quick Look ustvari manjšo, še vedno berljivo različico vsake predogledane datoteke. Vendar vam ni treba ročno uporabljati hitrega pogleda. Wardle, ki je objavil blog Regule v svojem, je pokazal, da bo sličica šifrirane besedilne datoteke razkrila vsaj prvo vrstico besedila.

Wardle je tudi ugotovil, da bo priklop šifriranega pogona USB v računalnik ustvaril berljive datoteke v imeniku, ki ga Quick Look uporablja kot skladišče na glavnem, nešifriranem trdem disku. V Finderju vam niti ni treba odpreti pogona USB ali predogledati njegove vsebine. Vsakdo, ki je imel dostop do naprave, si je lahko ogledal seznam datotek nešifriranega pogona USB, tudi potem, ko je bil odklopljen.

Kaj storiti

Zaenkrat lahko le izbrišete ustvarjene sličice, ker macOS ne ponuja možnosti za prekinitev tega vedenja. Upajmo, da bo Apple spremenil način delovanja Finderja, tako da ne bo več ustvarjal teh uhajanj zasebnosti.

Opomba: vaš sistem se bo znova zagnal, ko dokončate te korake.

1. Odstranite šifrirane pogone.

2. Kliknite ikono Spotlight.

3. Vnesite 'terminal' in odprite terminal.

4. Prilepite spodnje besedilo in pritisnite enter.

rm -rf $ TMPDIR/… /C/com.apple.QuickLook.thumbnailcache

5. Prilepite spodnji test - ki bo privedel do ponastavitve sistema - in pritisnite enter.

sudo ponovni zagon

6. Vnesite geslo in pritisnite Return.

To ni ravno novo

Ta problem se je pojavil že prej, čeprav ni bil široko objavljen. Članek iz leta 2010 na spletnem mestu OSXDaily.com je razložil težavo, čeprav je ta del predpostavljal, da si mora uporabnik za predogled sličice ogledati predogled datoteke.

Regula je dejal, da je ogled predpomnjenih sličic očitno znana tehnika sodnih izvedencev, čeprav tega prej ni vedel. Uporablja se lahko za pomoč pri določanju vsebine šifriranih datotek in map, ki jih je ustvarila oseba, ki je poskušala ostati zasebna.

Za komentar smo se obrnili na Apple in to zgodbo bomo posodobili, ko bomo prejeli odgovor.

Zasluge: Ink Drop / Shutterstock