热点:

    Mac版Apple Mail曝漏洞 加密邮件被明码存储

      [  中关村在线 原创  ]   作者:郑伟

      研究人员发现数个版本的Mac版Apple Mail存在漏洞,导致加密邮件被以明码存储,可能导致重要个人信息外泄,影响部分用户。苹果似乎至少3个月前就知道了,但上周才表示会尽快更新软件以修补漏洞。

    Mac版Apple Mail曝漏洞 加密邮件被明码存储

      苹果IT专家Bob Gendler在7月间发现这项漏洞。简单的说,Siri以suggestd的进程收集了Apple Mail信件,并将其存储在snippets.db文件中,这导致Apple Mail信件内容可被读取,根本无需破解加密。他在7月29日通报了苹果,但苹果至今尚未修补。上周苹果对媒体表示将推出系统更新去修补该漏洞。

      研究人员当时正在研究macOS和Siri如何产生对用户的建议。他发现MacOS系统层LaunchAgent执行了suggestd进程,以及程序库(Library)文件夹下有个Suggests文件夹,内有多个文件,其中数个程序库文件是来自Apple Mail及其他Apple应用程序相关的信息,这些库都是作为Siri回应用户的查询,例如查询联络人之用。其中名为snippets.db的程序库文件内容,竟是Apple Mail S/MIME加密信件,但是是未加密的版本。

      本漏洞影响包含Sierra、High Sierra、Mojave和最新的Catalina等macOS版。不过苹果说,影响的用户只有一小部分,因为数据外泄还需满足几个条件,包括用户必须使用Apple Mail传送加密信件,且未启用FileVault来加密整台电脑。而想偷看信的人也必须具有macOS的访问权限,并知道信件是存在哪个文件中。

      但是如果上述条件满足了,就会造成数据外泄。研究人员指出,这事对政府、企业及使用邮件加密来确保内容安全的一般人来说,都非同小可。商业机密、个人数据等机密信息,都会因此进程和库曝光。

      研究人员还发现,即使关闭Siri,MacOS的这个过程仍然会持续。此外,删除snippets.db文件也只能防止未来数据被收集,但无法移除已被收集的邮件;一定要关闭suggestd进程才行。

      此外,同一个进程也会将用户联络人姓名、电子邮件、电话号码存储在entities.db中。而即使联络人名单不包含电话号码,但签章及转寄信息等邮件数据,也会被存储,也可能被外人轻松访问。

      在苹果修补好漏洞前,研究人员建议有三个防堵方法:一是到“系统偏好”、“Siri”、“Siri建议与隐私设定”中取消勾选Mail。第二,非系统管理员的使用者需跑Terminal程序,执行defaults write com.apple.suggestions SiriCanLearnFromAppBlacklist -array com.apple.mail指令,来强制关闭Siri收集Apple Mail。第三是设定系统层(对所有用户有效的)设定项来关闭这项动作。只有第三个方法,才能永久关闭macOS和Siri收集所有用户的Apple Mail信息。

    本文属于原创文章,如若转载,请注明来源:Mac版Apple Mail曝漏洞 加密邮件被明码存储http://safe.zol.com.cn/732/7321171.html

    safe.zol.com.cn true http://safe.zol.com.cn/732/7321171.html report 2186   研究人员发现数个版本的Mac版Apple Mail存在漏洞,导致加密邮件被以明码存储,可能导致重要个人信息外泄,影响部分用户。苹果似乎至少3个月前就知道了,但上周才表示会尽快更新软件以修补漏洞。苹果iPhone 11 Pro Max(4GB/512GB/全网通) HDR10,后置三摄,神经网络...
    • 猜你喜欢
    • 最新
    • 精选
    • 相关
    推荐经销商
    投诉欺诈商家: 010-83417888-9185
    • 北京
    • 上海
    周关注排行榜
    • 防火墙
    • 上网行为
    • 防毒墙
    推荐问答
    提问
    0

    下载ZOL APP
    秒看最新热品