搜索

[12858] 2018-06-22_快讯macOS的快速浏览缓存可能会泄露加密数据

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-06-22_快讯macOS的快速浏览缓存可能会泄露加密数据 快 讯   |   m a c O S 的 快 速 浏 览 缓 存 可 能 会 泄 露 加 密 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 2 2 m a c O S 的 快 速 浏 览 机 制 允 许 用 户 在 不 需 要 实 际 打 开 文 件 的 情 况 下 查 看 文 件 的 内 容 ， 但 研 究 人 员 的 快 速 浏 览 机 制 允 许 用 户 在 不 需 要 实 际 打 开 文 件 的 情 况 下 查 看 文 件 的 内 容 ， 但 研 究 人 员 W o j c i e c h   R e g u ł a 表 示 ， 这 个 功 能 很 可 能 泄 露 缓 存 文 件 的 信 息 ， 即 使 文 件 存 储 在 加 密 驱 动 器 或 文 件 已 被 删 除 也 无 法 保 证 数 据 的 安 表 示 ， 这 个 功 能 很 可 能 泄 露 缓 存 文 件 的 信 息 ， 即 使 文 件 存 储 在 加 密 驱 动 器 或 文 件 已 被 删 除 也 无 法 保 证 数 据 的 安 全 。 全 。 根 据 苹 果 提 供 的 信 息 ， 快 速 浏 览 功 能 允 许 类 似 F i n d e r 和 M a i l 之 类 的 A p p 显 示 文 件 内 容 的 缩 略 图 ， 甚 至 还 可 以 直 接 查 看 K e y n o t e 、 N u m b e r s 、 P a g e s 、 P D F 文 档 、 图 片 以 及 其 他 类 型 文 件 的 完 整 内 容 。 快 速 浏 览 功 能 是 以 c o m . a p p l e . q u i c k l o o k 注 册 的 ， 而 其 中 的 T h u m b n a i l s A g e n t X P C 服 务 能 够 创 建 缩 略 图 数 据 库 并 将 其 存 储 在 / v a r / f o l d e r s / … / C / c o m . a p p l e . Q u i c k L o o k . t h u m b n a i l c a c h e / 目 录 之 中 。 而 现 在 的 问 题 就 在 于 ， 无 论 文 件 夹 存 储 在 内 部 驱 动 器 还 是 外 部 驱 动 器 中 ， 这 个 服 务 都 会 对 可 访 问 文 件 夹 内 所 有 支 持 的 文 件 创 建 缩 略 图 ， 而 且 这 个 功 能 同 样 适 用 于 m a c O S 中 H F S + / A P F S 加 密 驱 动 器 。 因 此 ， 根 据 用 户 所 安 装 的 快 速 浏 览 插 件 ， c o m . a p p l e . Q u i c k L o o k . t h u m b n a i l c a c h e / 目 录 中 所 存 储 的 S Q L i t e 数 据 库 文 件 将 包 含 可 访 问 文 件 夹 内 所 有 的 文 件 预 览 信 息 、 元 数 据 、 图 片 文 件 路 径 和 其 他 类 型 的 文 件 。 需 要 注 意 的 是 ， 该 功 能 不 仅 会 对 用 户 选 择 快 速 预 览 的 文 件 创 建 缩 略 图 ， 它 还 会 对 文 件 夹 内 所 有 支 持 的 文 件 创 建 缓 存 内 容 。 为 了 对 漏 洞 进 行 演 示 ， R e g u l a 创 建 了 一 个 V e r a C r y p t 容 器 ， 加 载 并 在 其 中 存 储 了 一 张 图 片 ， 然 后 利 用 快 速 浏 览 功 能 创 建 了 该 图 片 的 缓 存 文 件 。 接 下 来 ， 他 还 在 m a c O S   H F S + / A P F S 加 密 驱 动 器 中 存 储 了 另 一 张 文 件 ， 并 创 建 了 相 应 的 缓 存 文
件 。 创 建 完 成 之 后 ， 文 件 路 径 和 文 件 名 称 等 图 片 缓 存 信 息 都 将 存 储 在 之 前 所 提 到 的 数 据 库 中 。 接 下 来 ， 研 究 人 员 使 用 了 一 个 自 制 脚 本 提 取 出 了 t h u m b n a i l s . d a t a 文 件 ， 并 获 取 到 了 缩 略 图 信 息 。 R e g u l a 表 示 ： “ 这 项 技 术 在 数 据 取 证 领 域 中 早 已 是 “ 家 喻 户 晓 ” 了 ， 但 我 个 人 却 是 才 发 现 的 。 对 我 来 说 ， 我 不 能 理 解 为 什 么 存 储 在 加 密 容 器 中 的 文 件 也 会 使 用 这 样 的 机 制 来 进 行 缓 存 。 当 我 们 在 容 器 中 创 建 一 个 文 件 之 后 ， 系 统 会 自 动 对 文 件 的 缩 略 图 创 建 缓 存 ， 即 使 用 户 只 是 在 U I 界 面 中 查 看 容 器 内 容 。 值 得 一 提 的 是 ， 这 种 技 术 还 适 用 于 采 用 了 密 码 保 护 的 加 密 A F P S 容 器 。 ” 即 使 加 密 卷 没 有 加 载 ， 其 中 的 文 件 缩 略 图 仍 然 会 存 储 在 临 时 目 录 中 ， 这 也 就 意 味 着 这 部 分 内 容 是 可 以 被 提 取 出 来 的 。 除 此 之 外 ， 该 功 能 还 会 对 用 户 插 入 到 M a c 电 脑 上 的 U 盘 文 件 创 建 缓 存 缩 略 图 。 当 主 驱 动 器 被 加 密 之 后 ， 在 电 脑 关 闭 的 情 况 下 数 据 仍 然 是 安 全 的 ， 但 是 如 果 攻 击 者 或 执 法 部 门 能 够 访 问 目 标 系 统 ， 即 使 是 在 加 密 驱 动 器 没 有 被 加 载 的 情 况 下 其 中 的 数 据 仍 然 可 以 被 获 取 到 。 当 然 了 ， 大 家 可 以 使 用 q l m a n a g e   - r   c a c h e 命 令 来 清 除 缓 存 内 容 ， 而 且 这 个 命 令 的 生 效 不 需 要 用 户 重 启 系 统 。 *   参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理