macOS поддерживает функцию Quick Look, благодаря которой можно нажатием на пробел быстро открывать файлы различных типов. ИБ-эксперты Войцех Регула и Патрик Вордл выяснили, что кэш запущенных файлов хранится в операционной системе в открытом виде даже в том случае, если сами данные находятся на зашифрованных дисках. Это позволяет злоумышленнику несанкционированно получить к ним доступ, завладев компьютером.
Этот баг присутствует в macOS приблизительно восемь лет и до сих пор не закрыт. Возможно, Apple устранит его с релизом macOS Mojave, а до тех пор пользователям рекомендуется самостоятельно очищать кэш Quick Look.
Канал iG в Telegram — t.me/iguides_ru
