Rýchly vzhľad spoločnosti Apple zlyhal pri ochrane šifrovaných súborov

Aj keď zašifrujete pevný disk pripojený k počítaču Mac, Apple (možno neúmyselne) podkopáva vaše úsilie. Stáva sa to ako novo propagovaná, ale dlho implementovaná systémová funkcia, ktorá ticho vytvára nešifrované verzie týchto súborov, ktoré by mohol prezerať informovaný snooper.

Aj keď tento problém nie je možné opraviť, máme návod na vymazanie týchto súborov unikajúcich z vášho systému.

Tento mesiac dvojica bezpečnostných expertov, Patrick Wardle a Wojciech Regua, na vlastných blogoch vysvetlila, ako chyba vznikla v jednoduchej, zdanlivo neškodnej funkcii OS X/macOS. Quick Look vám umožňuje zobraziť ukážku ľubovoľného súboru na počítači Mac tak, že ho vyberiete a stlačíte medzerník.

VIAC: Prečo upúšťam od svojho MacBooku Pro pre MateBook X Pro

Regula vo svojom vysvetlení ukazuje, ako Quick Look vytvára menšiu, stále čitateľnú verziu každého súboru s ukážkou. Rýchly pohľad však nemusíte používať ani ručne. Wardle, ktorý začlenil vlastný príspevok Regula do blogu do svojho, ukázal, že miniatúra šifrovaného textového súboru odhalí aspoň prvý riadok textu.

Wardle tiež zistil, že pripojením šifrovanej jednotky USB k počítaču vytvoríte čitateľné súbory v adresári, ktorý Quick Look používa ako úložisko na hlavnom nešifrovanom pevnom disku. Jednotku USB nemusíte ani otvárať vo Finderi ani prezerať jej obsah. Každý, kto mal prístup k počítaču, si mohol prezrieť zoznam súborov nešifrovanej jednotky USB, aj keď bol odpojený.

Čo robiť

Zatiaľ môžete iba vymazať vytvorené miniatúry, pretože macOS neposkytuje možnosť ukončiť toto správanie. Našťastie Apple zmení spôsob, akým Finder funguje, aby prestal vytvárať tieto úniky súkromia.

Poznámka: Po dokončení týchto krokov sa váš systém reštartuje.

1. Vysuňte šifrované disky.

2. Kliknite na ikonu Spotlight.

3. Zadajte „terminál“ a otvorte terminál.

4. Vložte nižšie uvedený text a stlačte kláves Enter.

rm -rf $ TMPDIR/… /C/com.apple.QuickLook.thumbnailcache

5. Vložte nasledujúci test - ktorý povedie k resetovaniu systému - a stlačte kláves Enter.

sudo reštart

6. Zadajte heslo a kliknite na Return.

Nie je to úplne nové

Tento problém sa už vyskytol, aj keď nebol široko propagovaný. Článok z roku 2010 na OSXDaily.com problém vysvetlil, aj keď táto časť predpokladala, že používateľ si bude musieť zobraziť ukážku súboru, aby sa vytvorila miniatúra.

Regula povedal, že prezeranie miniatúr vo vyrovnávacej pamäti je zrejme známou technikou medzi súdnymi znalcami, aj keď o tom predtým nevedel. Mohlo by to pomôcť určiť obsah šifrovaných súborov a priečinkov vytvorených osobou, ktorá sa pokúšala zostať v súkromí.

Požiadali sme spoločnosť Apple o vyjadrenie a tento príbeh aktualizujeme, keď dostaneme odpoveď.

Kredit: Ink Drop / Shutterstock