La función Quick Look está incluida en macOS en versiones muy antiguas del sistema operativo de los Mac. Quizá por el nombre no la tengas del todo identificada, pero se trata de la función que nos permite ver rápidamente el contenido de los archivos, sin tener que recurrir a la aplicación que por defecto los abre. Tan solo pulsando sobre el archivo y en la barra del espacio, el archivo se muestra.
Pues Quick Look llevaría años siendo vulnerable y podría mostrar información confidencial de archivos encriptados, según un agujero de seguridad descubierto recientemente. Lo conocemos por una publicación.
En el blog, el investigador Wojciech Regula nos advierte de del fallo de seguridad. El fallo está conviviendo con nosotros desde hace más de una década. El artículo, redactado por Patrick Wardle, contó con la colaboración de Regula, el cual dio una explicación técnica del error. El artículo, publicado fue publicado en The Hacker News el pasado lunes.
Tecnicamente, cuando invocamos el servicio Quick Look, se generan miniaturas de archivos, imágenes, contenido en audio, video, que se almacena en la caché para un acceso rápido. Estos archivos de rápido acceso, no se encuentra fuertemente cifrado (aunque el archivo origen si que lo estuviese) lo que deja a la vista su contenido, si alguien sabe donde buscar dentro de nuestro Mac.
En palabras del investigador:
Esto significa que todas las fotos que has previsualizado usando espacio (o QuickLook las almacenó en caché de forma independiente) se almacenan en ese directorio como una miniatura.
Y por tanto, expuestas a la vista de terceros. Regula, hizo las comprobaciones oportunas, para demostrar que su afirmación era cierta. Cifró unas fotografías con VeraCrypt y otras con macOS Encrypted HFS+/APFS. Demostró con un simple comando que podía acceder a las fotografías.
Este problema debería ser relativamente fácil de solucionar por parte de Apple, que entendemos estará trabajando en la resolución del problema. Mientras tanto, tener un Mac con un correcto mantenimiento, con cachés relativamente limpias, es una solución oportuna .