Um sensible Daten voneinander zu trennen wird in macOS Sandboxing verwendet. Nun haben zwei Sicherheitsforscher herausgefunden, dass aufgrund eines Bugs, macOS verschlüsselte Dateien zwischenspeichert.

Der Fehler liegt in der Schnellansicht QuickLook, die im macOS-Dateimanager bereitsteht. Beim benutzen von QuickLook werden ausgewählte Bilder und andere Dokumentenarten jedoch automatisch zwischengespeichert, in Form von Icon-Miniaturen (Thumbnails). Dabei unterscheidet macOS nicht zwischen verschlüsselten und unverschlüsselten Dateien. In einem Cache-Verzeichnis lassen sich dann die Thumbnails auffinden und anschauen.

Zudem werden die Thumbnails nicht automatisch gelöscht. Auch nicht, wenn das Original entfernt oder der verschlüsselte Container, in denen es steckte, ausgeworfen wurde. Auch Metadaten wie Dateinamen lassen sich auffinden.

(pp, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE