Quick Look da Apple é uma falha de privacidade para arquivos criptografados

Mesmo que você criptografe um disco rígido conectado ao seu Mac, a Apple está (possivelmente sem querer) minando seus esforços. Isso acontece quando um recurso do sistema recém-divulgado, mas implementado há muito tempo, está criando discretamente versões não criptografadas desses arquivos, que um espião informado pode ver.

Embora não haja uma grande correção para o problema, temos instruções sobre como limpar os arquivos que vazam de seu sistema.

Este mês, dois especialistas em segurança, Patrick Wardle e Wojciech Regua, explicaram em seus próprios blogs como a falha surgiu de uma função simples e aparentemente inócua do OS X / macOS. O Quick Look permite que você visualize qualquer arquivo em um Mac selecionando-o e pressionando a barra de espaço.

MAIS: Por que estou trocando meu MacBook Pro pelo MateBook X Pro

Em sua explicação, Regula mostra como o Quick Look cria uma versão menor, ainda legível, de cada arquivo visualizado. No entanto, você nem mesmo precisa usar o Quick Look manualmente. Wardle, que incorporou a postagem do próprio blog de Regula ao seu, mostrou que a miniatura de um arquivo de texto criptografado revelará pelo menos a primeira linha do texto.

Wardle também descobriu que conectar uma unidade USB criptografada ao PC criará arquivos legíveis no diretório que o Quick Look usa como repositório no disco rígido principal não criptografado. Você nem mesmo precisa abrir a unidade USB no Finder ou visualizar seu conteúdo. Qualquer pessoa que tivesse acesso à máquina poderia ver a lista de arquivos da unidade USB não criptografada, mesmo depois de ter sido desconectada.

O que fazer

Por enquanto, tudo que você pode fazer é apagar as miniaturas que foram criadas, porque o macOS não oferece uma opção para encerrar esse comportamento. Esperançosamente, a Apple mudará a forma como o Finder opera para que ele pare de criar esses vazamentos de privacidade.

Observação: o sistema será reiniciado assim que você concluir essas etapas.

1. Ejete a (s) unidade (s) criptografada (s).

2. Clique no ícone Spotlight.

3. Digite 'terminal' e abra o Terminal.

4. Cole o texto abaixo e pressione Enter.

rm -rf $ TMPDIR /… /C/com.apple.QuickLook.thumbnailcache

5. Cole o teste abaixo - que levará à reinicialização do sistema - e pressione Enter.

sudo reboot

6. Digite sua senha e pressione Return.

Isso não é exatamente novo

Esse problema já apareceu antes, mesmo que não tenha sido amplamente divulgado. Um artigo de 2010 no OSXDaily.com explicou o problema, embora esse artigo presumisse que o usuário teria que visualizar o arquivo para que uma miniatura fosse criada.

Regula disse que visualizar miniaturas em cache é aparentemente uma técnica conhecida entre os examinadores forenses, embora ele não soubesse disso antes. Ele pode ser usado para ajudar a determinar o conteúdo de arquivos e pastas criptografados criados por uma pessoa que estava tentando manter a privacidade.

Entramos em contato com a Apple para comentar e atualizaremos esta história quando recebermos uma resposta.

Crédito: Ink Drop / Shutterstock