macOS上的Apple加密电子邮件未如预期的那样

 中国邮箱网  0条评论  2251次浏览  2019年11月14日 星期四 16:29

分享到: 更多
中国邮箱网讯 11月14日消息 自从反对美国政府并拒绝破解被Touch ID锁定的iPhone以来,苹果一直在大力推行其关于隐私和安全的立场。不幸的是,面对这种情况,苹果在安全方面存在一些失误。最近,一位研究人员找到了一种在macOS上查看通过Apple邮件应用程序发送的电子邮件的未加密版本的方法。

鲍勃·根德勒(Bob Gendler)在给苹果100天的时间来解决该问题后,在中型帖子中详细介绍了该问题。macOS上的Apple Mail应用程序应该对电子邮件进行加密,但是为了帮助Siri进一步了解用户,大量外发电子邮件以非加密形式保存在名为“ snippets.db”的数据库文件中。

就现实世界的安全性而言,这不是一个大问题,因为攻击者需要在不激活FileVault的情况下本地访问macOS系统。然后,如果您可以访问数据库文件,则它不会以未加密的形式保存完整的传出电子邮件,而是保存电子邮件的“部分”。

尽管如此,考虑到苹果在隐私和数据加密方面的立场如此突出,类似的事情确实引起了一些担忧。根德勒(Gendler)指出,他的发现已于7月份发送给苹果公司,但问题尚未解决。同时,Apple最近告诉The Verge,此问题将在即将到来的macOS更新中得到解决。

KitGuru说:苹果公司需要做得更好,才能在此类问题公开之前走出困境。同时,如果您是Mac用户,则可以通过系统偏好设置菜单在计算机上更改Siri分析的应用程序。

标签:电子邮件applemacOS

我的评论:

请  后发表评论。