Vista rápida de Apple es un error de privacidad para archivos cifrados

Incluso si encripta un disco duro conectado a su Mac, Apple (posiblemente sin querer) está socavando sus esfuerzos. Esto sucede cuando una característica del sistema recientemente publicitada, pero implementada durante mucho tiempo, está creando silenciosamente versiones no cifradas de esos archivos, que un fisgón informado podría ver.

Si bien no hay una gran solución para el problema, tenemos instrucciones sobre cómo borrar esos archivos con fugas de datos de su sistema.

Este mes, un par de expertos en seguridad, Patrick Wardle y Wojciech Regua, explicaron en sus propios blogs cómo la falla surgió de una función simple y aparentemente inocua de OS X / macOS. Vista rápida le permite obtener una vista previa de cualquier archivo en una Mac seleccionándolo y presionando la barra espaciadora.

MÁS: ¿Por qué estoy abandonando mi MacBook Pro por el MateBook X Pro?

En su explicación, Regula muestra cómo Quick Look crea una versión más pequeña, aún legible, de cada archivo de vista previa. Sin embargo, ni siquiera necesita usar Quick Look manualmente. Wardle, quien incorporó la publicación del blog de Regula en la suya, mostró que la miniatura de un archivo de texto cifrado revelará al menos la primera línea de texto.

Wardle también descubrió que conectar una unidad USB encriptada a su PC creará archivos legibles en el directorio que Quick Look usa como repositorio en el disco duro principal no encriptado. Ni siquiera tiene que abrir la unidad USB en Finder ni obtener una vista previa de su contenido. Cualquiera que tuviera acceso a la máquina podía ver la lista de archivos de la unidad USB sin cifrar, incluso después de haberla desconectado.

Qué hacer

Por ahora, todo lo que puede hacer es borrar las miniaturas que se han creado, porque macOS no ofrece una opción para finalizar este comportamiento. Con suerte, Apple cambiará la forma en que funciona Finder para que deje de crear estas filtraciones de privacidad.

Nota: su sistema se reiniciará una vez que complete estos pasos.

1. Expulse las unidades cifradas.

2. Haga clic en el icono de Spotlight.

3. Escriba 'terminal' y abra Terminal.

4. Pegue el texto a continuación y presione enter.

rm -rf $ TMPDIR /… /C/com.apple.QuickLook.thumbnailcache

5. Pegue la prueba a continuación, que conducirá al reinicio de su sistema, y presione enter.

sudo reiniciar

6. Ingrese su contraseña y presione Regresar.

Esto no es exactamente nuevo

Este problema ha surgido antes, incluso si no ha sido ampliamente publicitado. Un artículo de 2010 en OSXDaily.com explicó el problema, aunque esa pieza asumió que el usuario tendría que obtener una vista previa del archivo para crear una miniatura.

Regula dijo que ver miniaturas almacenadas en caché es aparentemente una técnica conocida entre los examinadores forenses, aunque no lo sabía antes. Podría usarse para ayudar a determinar el contenido de archivos y carpetas encriptados creados por una persona que estaba tratando de mantener la privacidad.

Nos comunicamos con Apple para hacer comentarios y actualizaremos esta historia cuando recibamos una respuesta.

Crédito: Gota de tinta / Shutterstock