В приложении Quick Look для macOS обнаружили уязвимость 



Quick Look – отличная утилита для предпросмотра документов разных форматов, но при этом она может подвергнуть опасности зашифрованные данные. 

В приложении Quick Look для macOS обнаружили уязвимость 

Один из исследователей в области безопасности Войцех Регула сообщил изданию The Hacker News о наличии ошибки в утилите для предпросмотра файлов в macOS. 

Когда пользователь открывает или создает какой-то документ, операционная система кэширует его и сохраняет копию, которая впоследствии и открывается в Quick Look.

По словам Регулы, когда пользователь открывает какой-либо документ с помощью предпросмотра, утилита создает копию файла и хранит в незашифрованном виде, даже если оригинальный файл был зашифрован. 

Чтобы подтвердить свою точку зрения, Войцех загрузил один и тот же документ на два жестких диска. Один был зашифрован с помощью специального ПО, другой с помощью стандартных методов шифрования операционной системы Apple. Затем, введя в терминал одну команду он открыл себе доступ к папке, где хранились все кэшироавнные файлы в незащищенном виде. Все они попали туда из-за функции предпросмотра в системе.

Это значит, что каждый документ, который был предпросмотрен с помощью Quick Look смогут посмотреть все, у кого есть доступ к компьютеру. Для большинства пользователей это не такая уже серьезная угроза. Тем не менее, в последнее время в macOS слишком часто находят уязвимости. Например, 14 мая была найдена возможность прочитать зашифрованные письма в стандартном почтовом клиенте. А в ноябре 2017 любой человек с физическим доступом к компьютеру мог выудить из него любые файлы вплоть до системных.


commnetКомментарии

Пожалуйста, войдите / зарегистрируйтесь
или авторизируйтесь через любую соц. сеть, чтобы оставить комментарий.


Похожие новости
10 функций, ради которых стоит установить macOS Sierra 20 сент. 2016 г.

10 функций, ради которых стоит установить macOS Sierra

На первый взгляд новая операционная система macOS Sierra не так сильно отличается от своей предшественницы, как, например, OS X Yosemite от OS X Mavericks. Однако внутренние изменения колоссальны. Apple добавила поддержку голосового помощника Siri, реализовала...

дальше...

8 советов по работе с приложением «Файлы» в iOS 17 февр. 2018 г.

8 советов по работе с приложением «Файлы» в iOS

Приложение «Файлы» появилось в iOS 11 и стало прекрасным дополнением для системы, в которой много лет игнорировали всяческие методы организации документов. Из-за такой печальной истории iOS, многие пользователи не совсем понимают, зачем им вообще органайзер...

дальше...

Яндекс выпустил «экспериментальный» Яндекс.Диск 2.0 с возможностью хранить файлы только в облаке 14 дек. 2016 г.

Яндекс выпустил «экспериментальный» Яндекс.Диск 2.0 с возможностью хранить файлы только в облаке

«Яндекс» анонсировала новое экспериментальное приложение — «Яндекс.Диска» 2.0 для ПК. В отличие от других клиентов для облачных хранилищ, новый «Диск» хранит файлы только в облаке, так что они не дублируются на компьютере пользователя.Экспериментальная...

дальше...

Как бесплатно скачать образ диска с Windows 10 (файл ISO) 29 янв. 2017 г.

Как бесплатно скачать образ диска с Windows 10 (файл ISO)

Не многие знают, что Microsoft предоставила возможность бесплатно загрузить Windows 10. У всех, кто планирует поставить ОС на новый компьютер или запустить «винду» в виртуальной машине на Mac, есть вполне легальный способ загрузки ISO-образа Windows 10...

дальше...

«Синяя папка»: всесильный КГБ действительно занимался НЛО 21 нояб. 2017 г.

«Синяя папка»: всесильный КГБ действительно занимался НЛО

"Журнал о России" рассказывает:Спустя год после смерти Иосифа Сталина чекисты были выведены из состава МВД СССР; сформировывался новый отдел: Комитет Государственной Безопасности СССР (КГБ), просуществовавший вплоть до 1991 года.В новой структуре сферы...

дальше...

Hetman Partition Recovery — восстанавливаем удаленные файлы и данные с отформатированных дисков 20 февр. 2015 г.

Hetman Partition Recovery — восстанавливаем удаленные файлы и данные с отформатированных дисков

Можно ли восстановить жесткий диск, карту памяти или USB-накопитель? Как вернуть случайно удаленные данные из «Корзины»? Этими вопросами наверняка задавался чуть ли не каждый второй владелец компьютера на Windows. Увы, но от случайного удаления файлов...

дальше...

Учёные: Высокоскоростная звезда Регул излучает поляризованный свет 20 сент. 2017 г.

Учёные: Высокоскоростная звезда Регул излучает поляризованный свет

Ярчайшая высокоскоростная звезда в созвездии Льва Регул, масса которой превосходит таковую Солнца более чем в 3 раза, излучает поляризованный свет, то есть распространяющийся только в одном направлении. Данный феномен зафиксировали учёные из Австралии...

дальше...

Системные требования для Windows 10 01 окт. 2014 г.

Системные требования для Windows 10

Вчера компания Microsoft на закрытой встрече для журналистов анонсировала новую операционную систему Windows 10 и сообщила о том, что пользователи получат возможность ознакомиться с превью-версией новой ОС начиная с сегодняшнего дня. Весьма вероятно...

дальше...

Последние новости

Новости на сегодня 11 дек. 2018 г.