Un bug en la Vista Previa de macOS lleva casi una década exponiendo información sensible de tus discos cifrados

Un bug en la Vista Previa de macOS lleva casi una década exponiendo información sensible de tus discos cifrados


Vista Previa Bug Macos

El Quick Look o Vista Previa de macOS tiene un conocido bug desde hace ocho años que potencialmente expone el contenido de archivos cifrados, y varios investigadores de seguridad están advirtiendo nuevamente sobre él.

Vista Previa es una función bastante útil de macOS, una que en Windows solo se obtiene con programas de terceros, y que ofrece una forma sencilla de obtener una vista previa de fotos, documentos y carpetas simplemente presionando la barra de espacio sin tener que abrirlos. Y he ahí el problema.

La función Vista Previa genera miniaturas para cada archivo o carpeta, de forma que el usuario pueda echar un vistazo antes de abrirlos. Esas miniaturas se almacenan en caché, y se almacenan en el disco sin cifrado.

Sqlite

No solo se almacenan sin cifrado sino que se almacenan sin ninguna protección en una conocida ubicación: /var/folders/.../C/com.apple.QuickLook.thumbnailcache/. Esto sin importar que la Vista Previa haya sido usada para mirar archivos que sí están cifrados.

La miniatura almacenada en caché de archivos cifrados que mires con la Vista Previa, permanece almacenada en un directorio no cifrado incluso si borras los archivos

Esto quiere decir, por ejemplo, que todas las fotos que hayas mirado usando Vista Previa están almacenadas en ese directorio. Las fotos además, permanecen en esa ubicación incluso si borras los archivos o si usaste la Vista Previa en un disco cifrado.

Para probar esto, el investigador Wojciech Reguła armó una prueba de concepto en la que creó dos nuevos contenedores cifrados, uno usando VeraCrypt y el otro con los discos HFS+/APFS cifrados de macOS, y luego guardó una foto en cada uno. Con un simple comando, Regula pudo encontrar la ruta y miniaturas en caché de ambas imágenes fuera de sus contenedores cifrados.

Los investigadores creen que el problema sería bastante fácil de resolver sin Apple simplemente no generará vistas previas de archivos que se encuentren en un contenedor cifrado, o borrando el caché cuando el volumen se desmonta. Mientras no exista una solución, el único consejo es borrar el caché de Vista Previa de forma manual.

También te recomendamos


Bolsillo, la belleza y la simplicidad materializadas en bolsos hechos a mano


La Apple de los detalles, la Apple de los fallos


Estos son los servicios contra los que Apple quiere competir con iOS 10 y macOS Sierra


La noticia

Un bug en la Vista Previa de macOS lleva casi una década exponiendo información sensible de tus discos cifrados

fue publicada originalmente en

Genbeta

por
Gabriela González

.





Source link

PASADO Y PRESENTE

NUESTROS CLIENTES


Son nuestro respaldo, la mayor prueba de éxito, triunfo y confianza. ``Llegar juntos es el principio. Mantenerse juntos, es el progreso. Trabajar juntos es el éxito”. Henry Ford.
LISTOS PARA SERVIRTE

QUE NECESITAS


``Observamos las necesidades y las convertimos en soluciones``. No dudes en contactarnos, nuestro equipo de profesionales esta listo para responder todas tus dudas.

www.h2acomunicacion.cl

Horarios:

Lunes a Viernes 09:00 a 18:00 hrs.

WP2Social Auto Publish Powered By : XYZScripts.com