Quick Look da Apple é uma falha de privacidade para arquivos criptografados - ReviewsExpert.net

Índice

Mesmo que você criptografe um disco rígido conectado ao seu Mac, a Apple está (possivelmente sem querer) minando seus esforços. Isso acontece quando um recurso do sistema recém-divulgado, mas implementado há muito tempo, está criando discretamente versões não criptografadas desses arquivos, que um espião informado pode ver.

Embora não haja uma grande correção para o problema, temos instruções sobre como limpar os arquivos que vazam de seu sistema.

Este mês, dois especialistas em segurança, Patrick Wardle e Wojciech Regua, explicaram em seus próprios blogs como a falha surgiu de uma função simples e aparentemente inócua do OS X / macOS. O Quick Look permite que você visualize qualquer arquivo em um Mac selecionando-o e pressionando a barra de espaço.

MAIS: Por que estou trocando meu MacBook Pro pelo MateBook X Pro

Em sua explicação, Regula mostra como o Quick Look cria uma versão menor, ainda legível, de cada arquivo visualizado. No entanto, você nem mesmo precisa usar o Quick Look manualmente. Wardle, que incorporou a postagem do próprio blog de Regula ao seu, mostrou que a miniatura de um arquivo de texto criptografado revelará pelo menos a primeira linha do texto.

Wardle também descobriu que conectar uma unidade USB criptografada ao PC criará arquivos legíveis no diretório que o Quick Look usa como repositório no disco rígido principal não criptografado. Você nem mesmo precisa abrir a unidade USB no Finder ou visualizar seu conteúdo. Qualquer pessoa que tivesse acesso à máquina poderia ver a lista de arquivos da unidade USB não criptografada, mesmo depois de ter sido desconectada.

O que fazer

Por enquanto, tudo que você pode fazer é apagar as miniaturas que foram criadas, porque o macOS não oferece uma opção para encerrar esse comportamento. Esperançosamente, a Apple mudará a forma como o Finder opera para que ele pare de criar esses vazamentos de privacidade.

Observação: o sistema será reiniciado assim que você concluir essas etapas.

1. Ejete a (s) unidade (s) criptografada (s).

2. Clique no ícone Spotlight.

3. Digite 'terminal' e abra o Terminal.

4. Cole o texto abaixo e pressione Enter.

rm -rf $ TMPDIR /… /C/com.apple.QuickLook.thumbnailcache

5. Cole o teste abaixo - que levará à reinicialização do sistema - e pressione Enter.

sudo reboot

6. Digite sua senha e pressione Return.

Isso não é exatamente novo

Esse problema já apareceu antes, mesmo que não tenha sido amplamente divulgado. Um artigo de 2010 no OSXDaily.com explicou o problema, embora esse artigo presumisse que o usuário teria que visualizar o arquivo para que uma miniatura fosse criada.

Regula disse que visualizar miniaturas em cache é aparentemente uma técnica conhecida entre os examinadores forenses, embora ele não soubesse disso antes. Ele pode ser usado para ajudar a determinar o conteúdo de arquivos e pastas criptografados criados por uma pessoa que estava tentando manter a privacidade.

Entramos em contato com a Apple para comentar e atualizaremos esta história quando recebermos uma resposta.

Crédito: Ink Drop / Shutterstock

Guia macOS

  • Dica Anterior
  • Próxima dica
  • Como proteger uma pasta com senha em um Mac
  • Como forçar o encerramento ou encerramento de aplicativos congelados
  • Mova seus arquivos do Mac para um PC com Windows
  • Como fazer boot duplo no Windows e no macOS
  • Aumente o tamanho do texto no seu Mac
  • Instalar ou desinstalar aplicativos para Mac
  • Como ejetar dispositivos USB e cartões de memória no macOS
  • Alternar entre aplicativos abertos no macOS
  • Como desbloquear um MacBook com seu Apple Watch
  • Limpe o MacOS LaunchPad
  • Como usar os gestos do trackpad para navegar no macOS
  • Como usar o botão direito do mouse no macOS
  • Use Siri em seu Mac
  • Como personalizar o centro de notificação
  • Adicionar uma assinatura a PDFs com visualização do Mac
  • Use Memórias no aplicativo Fotos no Mac
  • Como usar o turno noturno no macOS
  • Como alterar a senha do seu Mac
  • Como editar os atalhos de teclado de ativação do Siri no macOS
  • Alterar visualizações no Finder
  • Use o modo escuro do macOS
  • Transferir arquivos com AirDrop
  • Como usar o Mission Control em um Mac
  • Use armazenamento otimizado
  • Como ativar o controle dos pais em um Mac
  • Como marcar PDFs no macOS
  • Faça backup do Mac com o Time Machine
  • Como usar o ditado em um Mac
  • Como usar o recurso macOS
  • Use o Apple Pay no macOS
  • Como bloquear sites no seu Mac

Você vai ajudar o desenvolvimento do site, compartilhando a página com seus amigos

wave wave wave wave wave