تم تضمين وظيفة Quick Look في macOS في الإصدارات القديمة جدًا من نظام تشغيل Mac. ربما بالاسم الذي لم تحدده تمامًا ، ولكن إنها الوظيفة التي تسمح لنا برؤية محتوى الملفات بسرعة، دون الحاجة إلى اللجوء إلى التطبيق الذي يفتحها افتراضيًا. فقط من خلال النقر على الملف وفي شريط المسافة ، يتم عرض الملف.
حسنًا ، كان من الممكن أن يكون Quick Look معرضًا للخطر لسنوات ويمكن أن يعرض معلومات سرية من الملفات المشفرة، وفقًا لثغرة أمنية تم اكتشافها مؤخرًا. نعرفه من منشور.
على المدونة الباحث يحذرنا فويتشخ ريجولا من الخرق الأمني. لقد ظل الحكم معنا منذ أكثر من عقد. المقال ، الذي كتبه باتريك واردل ، بتعاون من ريجولا ، الذي قدم شرحًا تقنيًا للخطأ. المقال المنشور كان نشرت على The Hacker News الاثنين الماضي.
من الناحية الفنية ، عندما نستدعي خدمة Quick Look ، يتم إنشاء صور مصغرة للملفات والصور ومحتوى الصوت والفيديو ، والتي يتم تخزينها مؤقتًا للوصول السريع. لا يتم تشفير ملفات الوصول السريع هذه بقوة (على الرغم من أن الملف المصدر كان كذلك) ، وهذا هو السبب ترك محتواها في العرض ، إذا كان شخص ما يعرف مكان البحث داخل جهاز Mac الخاص بنا.
على حد قول الباحث:
هذا يعني أن جميع الصور التي قمت بمعاينتها باستخدام المساحة (أو قام QuickLook بتخزينها مؤقتًا بشكل مستقل) مخزنة في هذا الدليل كصورة مصغرة.
وبالتالي ، تتعرض لوجهة نظر أطراف ثالثة. Regula ، أجرى الفحوصات المناسبة ، لإثبات صحة أقواله. قام بتشفير بعض الصور باستخدام يراكربت والبعض الآخر بتشفير macOS HFS + / APFS. أظهر بأمر بسيط أنه يمكنه الوصول إلى الصور.
يجب أن تكون هذه المشكلة سهلة نسبيًا على Apple لإصلاحها.الذي نفهم أنه سيعمل على حل المشكلة. وفي الوقت نفسه ، يعد امتلاك جهاز Mac يتم صيانته جيدًا مع ذاكرة تخزين مؤقت نظيفة نسبيًا حلاً مناسبًا.