Une faille de sécurité au sein de Quick Look

C'est une faille qui serait présente depuis plus d'une dizaine d'années au sein de macOS, mais qui n'aurait été repérée que très récemment par Wojciech Regula, un chercheur en sécurité. Décrite plus en détails par Patrick Wardle, la faille concerne le système de cache de Quick Look. Rappelons que cette fonctionnalité, qui peut être appelée au sein du Finder en pressant la touche Espace alors qu'un fichier est sélectionné, permet d'afficher un rapide aperçu de ce dernier sans avoir à ouvrir le logiciel correspondant. Or, Quick Look utilise un système de cache pour cela, et ce système de cache n'est pas crypté. En bref, des miniatures de tous les aperçus récents de Quick Look sont stockées en clair dans un dossier facilement accessible, même si les fichiers originaux proviennent de disques cryptés. Pour qui sait où chercher, le système de cache de Quick Look peut fournir de précieuses informations.




Cette faille pourrait être facilement corrigée par Apple, simplement en cessant d'utiliser ce système de cache pour les volumes cryptés, ou/et en purgeant le cache de Quick Look à chaque fois qu'un volume crypté est démonté de macOS. Une future mise à jour de macOS apportera sans doute le correctif nécessaire !

Des liens n'apparaissent pas ? Des images sont manquantes ? Votre bloqueur de pub vous joue des tours. Pour visualiser tout notre contenu, merci de désactiver votre bloqueur de pub !