热点:

    Mac版Apple Mail曝漏洞 加密邮件被明码存储

      [  中关村在线 原创  ]   作者:印象彩票平台

      研究人员发现数个版本的Mac版Apple Mail存在漏洞,导致加密邮件被以明码存储,可能导致重要个人信息外泄,影响部分用户。苹果似乎至少3个月前就知道了,但上周才表示会尽快更新软件以修补漏洞。

    Mac版Apple Mail曝漏洞 加密邮件被明码存储

      苹果IT专家Bob Gendler在7月间发现这项漏洞。简单的说,Siri以suggestd的进程收集了Apple Mail信件,并将其存储在snippets.db文件中,这导致Apple Mail信件内容可被读取,根本无需破解加密。他在7月29日通报了苹果,但苹果至今尚未修补。上周苹果对媒体表示将推出系统更新去修补该漏洞。

      研究人员当时正在研究macOS和Siri如何产生对用户的建议。他发现MacOS系统层LaunchAgent执行了suggestd进程,以及程序库(Library)文件夹下有个Suggests文件夹,内有多个文件,其中数个程序库文件是来自Apple Mail及其他Apple应用程序相关的信息,这些库都是作为Siri回应用户的查询,例如查询联络人之用。其中名为snippets.db的程序库文件内容,竟是Apple Mail S/MIME加密信件,但是是未加密的版本。

      本漏洞影响包含Sierra、High Sierra、Mojave和最新的Catalina等macOS版。不过苹果说,影响的用户只有一小部分,因为数据外泄还需满足几个条件,包括用户必须使用Apple Mail传送加密信件,且未启用FileVault来加密整台电脑。而想偷看信的人也必须具有macOS的访问权限,并知道信件是存在哪个文件中。

      但是如果上述条件满足了,就会造成数据外泄。研究人员指出,这事对政府、企业及使用邮件加密来确保内容安全的一般人来说,都非同小可。商业机密、个人数据等机密信息,都会因此进程和库曝光。

      研究人员还发现,即使关闭Siri,MacOS的这个过程仍然会持续。此外,删除snippets.db文件也只能防止未来数据被收集,但无法移除已被收集的邮件;一定要关闭suggestd进程才行。

      此外,同一个进程也会将用户联络人姓名、电子邮件、电话号码存储在entities.db中。而即使联络人名单不包含电话号码,但签章及转寄信息等邮件数据,也会被存储,也可能被外人轻松访问。

      在苹果修补好漏洞前,研究人员建议有三个防堵方法:一是到“系统偏好”、“Siri”、“Siri建议与隐私设定”中取消勾选Mail。第二,非系统管理员的使用者需跑Terminal程序,执行defaults write com.apple.suggestions SiriCanLearnFromAppBlacklist -array com.apple.mail指令,来强制关闭Siri收集Apple Mail。第三是设定系统层(对所有用户有效的)设定项来关闭这项动作。只有第三个方法,才能永久关闭macOS和Siri收集所有用户的Apple Mail信息。

    本文属于原创文章,如若转载,请注明来源:Mac版Apple Mail曝漏洞 加密邮件被明码存储http://yxcppt.986jbs.com/732/7321171.html

    yxcppt.986jbs.com true http://yxcppt.986jbs.com/732/7321171.html report 2186   研究人员发现数个版本的Mac版Apple Mail存在漏洞,导致加密邮件被以明码存储,可能导致重要个人信息外泄,影响部分用户。苹果似乎至少3个月前就知道了,但上周才表示会尽快更新软件以修补漏洞。苹果iPhone 11 Pro Max(4GB/512GB/全网通) HDR10,后置三摄,神经网络...
    • 猜你喜欢
    • 最新
    • 精选
    • 相关
    推荐经销商
    投诉欺诈商家: 010-83417888-9185
    • 北京
    • 上海
    周关注排行榜
    • 防火墙
    • 上网行为
    • 防毒墙
    推荐问答
    提问
    0

    下载ZOL APP
    秒看最新热品

    网站地图 手机淘宝彩票在哪里 印象彩票是违法的嘛 印象彩票app下载
    申博亚洲官 菲律宾申博官网代理 申博现金网网址 申博怎么登入
    大赢家彩票江苏快三 澳门太阳城代理网址 申博娱乐游戏登入 百姓彩票官网直营网
    淘彩票网址 石开kk平台 kk平台 kk彩票娱乐场
    淘彩票官网 大发彩票网app下载 淘宝彩票什么时候恢复 kk人智互联平台
    8ZTS.COM 711PT.COM 307SUN.COM 333BBIN.COM 918psb.com
    179sj.com 587sunbet.com 361xx.com 8QHDS.COM 316sun.com
    44sbib.com XSB577.COM S618K.COM 978DC.COM 988BBIN.COM
    989XTD.COM 77TGP.COM 688BBIN.COM 989sunbet.com XSB868.COM