首页 > it资讯 > 正文

苹果邮件加密不完全部分内容仍被存储在体系文件

2020-11-16 20:13:55 来源:卉卉网

网易科技讯11月9日音讯,据国外新闻媒体报道,苹果名誉很大程度上取决于其怎么维护用户的隐私,其也期望成为用户仅有信赖的科技公司。可是,假如用户从苹果邮件应用程序发送加密邮件,现在有一种办法能够从macOS体系中读取这些邮件中的某些文本,就好像它们没有加密相同。听说,苹果几个月前就知道这个缝隙,但没有供给任何修正。

需求指出的是,这一缝隙只会影响到少部分用户。只要经过苹果邮件发送加密邮件,没有运用FileVault加密整个体系的用户,并且切当知道在苹果体系文件中查找相关信息才会发现到这一缝隙。

苹果表明,其现已认识到了这样的一个问题,并表明将在未来的软件更新中处理这样的一个问题。该公司还表明,服务器仅仅存储了部分电子邮件内容。但事实是,苹果依然会以某种方法将部分用户清晰的加密邮件揭露,这显然会形成欠好的影响。

专心于研讨苹果的IT专家鲍勃·金德勒(Bob Gendler)周三在一个媒体博客上共享了这一缝隙。金德勒说,在企图弄清楚macOS和Siri怎么向用户引荐信息时,他发现macOS数据库文件存储了来自用户电子邮件和其他应用程序的信息,然后Siri会使用这些信息向用户引荐更匹配的信息。这自身并不太令人震惊,苹果需求参阅和学习用户的一些信息,供给更好的Siri主张。

但金德勒发现了其间一个名为snippets.db的数据库文件以未加密文本的方法存储了本应加密的用户电子邮件。

从下图中可看出,左面的圆圈中是一封加密的电子邮件,金德勒在删去私钥的情况下无法读取邮件内容。可是在右边的圆圈中,金德勒能够在snippes .db中辨认出加密邮件的文本内容。

金德勒说他测试了最近发布的四版macOS体系,分别是Catalina, Mojave, High Sierra和Sierra,发现都能够读取snippes .db上的加密邮件。现在,不少用户都能够承认snippes .db的存在,也发现其存储了用户经过苹果邮件发来的部分加密。

金德勒在7月29日第一次向苹果公司陈述了这样的一个问题,他说直到11月5日,也便是99天后,公司才给他供给了一个暂时的处理方案,期间他们与苹果公司就这样的一个问题进行了屡次对话。虽然苹果现已更新了macOS的四个版别,其间Gendler在陈述后的几个月里依然能够发现这一缝隙,这些更新都没有包括真实的修正。

假如用户想阻挠苹果体系将电子邮件内容搜集存储到snippets.db中,苹果表明能够终究靠点击进入体系设置> Siri > Siri主张&隐私>邮件,然后切换 “从这个程序中学习”。金德勒说,苹果所供给的这种暂时处理方案只会阻挠新邮件被添加到snippets.db中。假如用户想保证或许存储在snippes .db中的旧电子邮件内容不会再被扫描,你或许需求删去该文件。

苹果公司表明,假如用户想防止这些未加密的片段被其他应用程序读取,能够约束macOS Catalina操作体系为应用程序供给完好的磁盘拜访权限。苹果还表明,假如你想要愈加安全,那么翻开加密办法FileVault能够加密Mac上的一切内容。

相同,这种脆弱性或许不或许影响那么多用户。但假如用户以为苹果邮件内容是彻底加密的,那就错了。正如金德勒所说,“它提出了这样一个问题:在用户没有认识到的情况下,还有哪些内容会被盯梢并或许以不恰当的方法存储。”(辰辰)


在线客服机器人价格 http://www.easyliao.com/

卉卉网