网易首页 > 数码频道 > 正文

macOS被发现一个八年老bug 文件加密失效

0
分享至

macOS 有一个非常实用的功能——快速预览(Quick Look),用户选中文件、图片之后,按下空格键就能预览详细内容。但是这个实用的功能最近却爆出漏洞了,因为它的预览图存储机制存在问题,所以会导致用户的加密文件极易泄露。

macOS被发现一个八年老bug 文件加密失效

安全研究员 Wojciech Regula 首先发现、并在 The Hacker News 上发布了这个 bug 。macOS 在实现 Quick Look 功能时,会将文件或文件夹生成缩略图,然后被缓存在硬盘的特定区域,当用户以 Quick Look 的形式唤醒它时,系统就会调用这些缩略图以供展示。

但是 Regula 发现,苹果竟然没有把这些缩略图存在 Mac 的加密硬盘中,而是存放在开放区域。这意味着什么呢?即使我们将一个文件设置成了加密文件,虽然文件本身是受保护的,但是它通过 Quick Look 保存的缓存文件将会完全暴露出来,实际上加不加密完全没区别。

macOS被发现一个八年老bug 文件加密失效


为了证明自己的判断, Regula 创建了两个加密文件,一个用专业加密软件加密,一个用 macOS 自带的 HFS + / APFS 驱动器。而在运行一个简单的命令之后,后者被轻易找到了路径和缓存文件。

对此 Regula 称,这一 bug 不仅仅存在于系统硬盘上的文件,即使是 USB 驱动器,连接到 Mac 上之后也会被系统自动抓取缓存文件。

数字安全研究员 Patrick Wardle 表示这一问题已经至少存在了八年,并不是一个新 bug,但是苹果应该很容易修复,只需要把用户的加密文件设置为不支持 Quick Look 就行了。

相关推荐
热点推荐

上5次春晚,名气比小沈阳还大,却因丑闻前途尽毁,如今过成这样

娱乐皮皮酱
2021-01-21 23:58:00

上千名师生被集中隔离,家长欲哭无泪,如果当时早点放假该多好

娱乐圈快知道
2021-01-22 00:09:34

四川一越野车坠入河中,两人当场身亡,现场画面曝光

小小的倒拉
2021-01-23 01:32:42

湖南车主年检不过,砸车举报检测站“潜规则”,负责人:子虚乌有

掌上社评
2021-01-20 14:28:56

张碧晨长文疑点多,一半内容都是抄袭,网曝曾借子逼走邓紫棋!

傅娱乐
2021-01-22 22:23:20

售楼小姐良心建议:牢记“买边、买中、不买三”,基本不会买错房

娱乐的圣女王
2021-01-23 03:18:43

名将傅海峰娶大3岁人大才女,生下2个儿子一家四口幸福如花

学习方法论
2021-01-23 00:36:19

恒大许家印造车成功了,次不输奔驰宝马,有望年底上市

安哥谈车
2021-01-22 11:32:39

泸沽湖四川景区再次封闭,评论区全是质疑,这是为何?

核桃雪花酪
2021-01-19 01:53:58

张雨绮被曝代孕生龙凤胎,还参与代孕中介,工作室发声:谣言!

盖饭娱乐官方号
2021-01-23 00:46:29

岛国情欲女王,她是日本物哀之美的极致!

影视风云录
2021-01-22 18:32:59

继日本韩国越南后,德国又现中文提示牌,中国游客:太直白了吧?

微笑向暖
2021-01-21 07:48:59

网易宣布投入10亿进军视频领域;薇娅在杭成立食品新公司,法定代表人为丈夫董海峰;奇点云获由字节跳动领投8000万融资

B座12楼
2021-01-22 15:37:35

陈妍希颜值开挂比张柏芝还美?37岁也太年轻了,首舞台彻底惊艳

时尚丽人风行
2021-01-22 22:25:35

试用期没过,因在公司上了1024网站...

科技荟萃
2021-01-22 14:48:19

湖北4地发布最新返乡政策

楚天都市报极目新闻
2021-01-23 07:49:39

“是不是奶子太小拉不出来屎?”哈哈哈被网友灵魂拷问到窒息…

蒙太奇印像
2021-01-23 03:00:04

刚当上总统,拜登就送给普京一份"大礼",美俄将迎来蜜月期?

美洲报姐
2021-01-22 18:37:01

网传赵丽颖的孩子不是冯绍峰的,两人已离婚?工作室发声明回应

娱评人吴清功
2021-01-22 20:33:58

浪姐2造型也精彩!周笔畅穿2套高定,阔太胡静一套不到500显朴素

时尚扒婆
2021-01-22 21:03:48
2021-01-23 10:13:03

头条要闻

拜登上台两天连签27道行政令解雇多人 特朗普要吐血

头条要闻

拜登上台两天连签27道行政令解雇多人 特朗普要吐血

体育要闻

铁家军新年首训 李铁神情坚定

娱乐要闻

迪丽热巴穿白衬衫写福字 年味十足

财经要闻

科技要闻

王珮瑜:希望京剧出现更多现象级流量演员

汽车要闻

偏置碰撞大考 理想ONE安全性到底咋样?

态度原创

时尚
健康
艺术
手机
教育

专访 周冬雨:我想玩点刺激的

为什么阴道炎总是反反复复?

艺术要闻

安藤忠雄的套娃里藏着什么“药”

手机要闻

5nm芯片集体“翻车”:先进制程的尴尬

教育要闻

老师们注意!试试这样布置寒假作业?有效又有趣!现在看还不晚

×