搜索

[6280] 2019-11-13_MacOS上的AppleMail并未安全储存加密邮件

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-17
2019-11-13_MacOS上的AppleMail并未安全储存加密邮件 M a c O S 上 的 A p p l e   M a i l 并 未 安 全 储 存 加 密 邮 件 E 安 全   E 安 全   2 0 1 9 - 1 1 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               我 们 经 常 看 到 苹 果 吹 嘘 它 看 似 强 大 的 安 全 和 隐 私 措 施 ， 但 与 其 他 技 术 产 品 一 样 ， 苹 果 产 品 也 容 易 受 到 漏 洞 的 影 响 。 近 日 ， 研 究 人 员 发 现 ， m a c O S 上 的 A p p l e   M a i l 正 以 纯 文 本 格 式 存 储 用 户 的 加 密 电 子 邮 件 。   更 奇 怪 的 是 ， 苹 果 公 司 几 个 月 以 来 都 未 能 苹 果 公 司 几 个 月 以 来 都 未 能 解 决 该 问 题 解 决 该 问 题 。 据 研 究 人 员 B o b   G e n d l e r 称 ， 苹 果 邮 件 将 用 户 的 加 密 邮 件 以 未 加 密 的 形 式 存 储 在 m a c O S 上 。 G e n d l e r 在 研 究 这 一 特 性 时 ， 注 意 到 了 一 个 包 含 大 量 数 据 库 文 件 的 文 件 夹 。               这 些 数 据 库 存 储 着 来 自 A p p l e M a i l 和 其 他 应 用 程 序 的 信 息 ， 可 被 用 于 推 荐 联 系 人 。 研 究 人 员 注 意 到 ， 数 据 库 文 件 s n i p p e s   . d b 以 完 全 不 加 密 的 形 式 存 储 加 密 的 电 子 邮 件 。 这 意 味 着 任 何 人 都 可 以 查 看 这 些 本 该 加 密 的 消 息 ， 而 不 需 要 任 何 私 钥 。 此 外 ， 他 还 发 现 了 另 一 个 存 在 类 似 问 题 的 数 据 库 。 该 数 据 库 存 储 了 其 他 记 录 ， 如 用 户 名 、 联 系 电 话 和 电 子 邮 件 。
          自 从 G e n d l e r 在 2 0 1 9 年 7 月 向 苹 果 公 司 报 告 之 后 ， 已 经 过 去 了 几 个 月 。 然 而 ， 就 目 前 的 情 况 来 看 ， 苹 果 公 司 仍 然 没 有 修 复 这 个 漏 洞 。 据 T h e   V e r g e 网 站 报 道 ， 苹 果 公 司 已 经 承 诺 在 未 来 的 软 件 更 新 中 修 复 这 一 漏 洞 。 幸 运 的 是 ， 研 究 人 员 已 经 分 享 了 幸 运 的 是 ， 研 究 人 员 已 经 分 享 了 一 些 用 户 可 以 弥 补 漏 洞 的 方 法 一 些 用 户 可 以 弥 补 漏 洞 的 方 法 。 1 .   调 整 设 备 设 置 : 系 统 设 置 → S i r i → S i r i 建 议 和 隐 私 ， 然 后 取 消 A p p l e   M a i l 选 项 。   2 .   通 过 在 终 端 中 运 行 这 个 命 令 来 禁 用 S i r i :   d e f a u l t s   w r i t e   c o m . a p p l e . s u g g e s t i o n s S i r i C a n L e a r n F r o m A p p B l a c k l i s t   - a r r a y . c o m . a p p l e . m a i l   3 .   为 所 有 管 理 S i r i 的 用 户 部 署 系 统 级 配 置 文 件 。   此 外 ， 用 户 还 应 该 删 除 s n i p p e t s . d b 文 件 . 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： F a c e b o o k 如 何 利 用 用 户 数 据 打 压 对 手 ？ 美 国 航 母 被 曝 使 用 “ 贴 牌 ” 安 全 设 备 ， 实 为 中 国 制 造 P a y P a l （ 贝 宝 ） 成 为 最 新 网 络 钓 鱼 者 工 具 台 湾 地 区 和 美 国 共 同 举 办 网 络 安 全 演 练 “ 0   D a y ” 战 争 ？ 网 络 攻 击 如 何 重 塑 中 东 的 未 来
阅 读 原 文 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理