Већина системских кешева не захтева редовно брисање, али неке кеш меморије могу имати недостатке, попут кеша Куицк Лоок на мацОС -у. Предмеморија може пропуштати прегледе датотека са шифрованих дискова.
Зашто бисте требали избрисати предмеморију брзог прегледа на мацОС -у
Кеш меморија за брзи преглед може завршити складиштењем прегледа шифрованих датотека у нешифрованом кешу. Као резултат тога, довољно информисани њушкало би могло прегледати прегледе ваших шифрованих датотека без дешифровања самих датотека. Кориснику који се брине о безбедности може се препоручити често чишћење кеша.
Примарна услуга Куицк Лоок -а је „цом.аппле.куицклоок. ТхумбнаилсАгент. ” Ово индексира систем и генерише прегледе. Ове сличице се чувају у СКЛите бази података којој може приступити сваки корисник. Ова кеш меморија складишти прегледе за све датотеке, без обзира да ли их је прегледао Куицк Лоок или не.
Кеш меморија се може пронаћи у оквиру „/вар/фолдера“. Одатле ћете морати мало прокопати да бисте пронашли фасциклу под називом „цом.аппле. КуицкЛоок.тхумбнаилцацхе ”као што је приказано испод.
Повезан: Како учинити „Брзи поглед“ на Мац -у моћнијим помоћу додатака
Да ли је ово проблем?
Свако цурење шифрованих података је непожељно. Ово питање првенствено брине слике. Могу открити податке чак и при смањеној величини. Слике које нису прегледане са Куицк Лоок -ом имаће 128 пиксела на најдужој страни. Прегледане слике у кешу биће ближе троструко веће.
Датотеке без слика ће имати сачувану сличицу иконе Финдер-а. Ово је нешто попут увијене странице са прегледом за ТКСТ или РТФ датотеку. У наставку можете видети пример те врсте кешираног прегледа.
Према истраживач безбедности који су недавно писали о овој рањивости, сличице остају присутне и након брисања датотека. Штавише, прегледи програма Куицк Лоок се чувају за УСБ дискове након њиховог уклањања. Као такво, прикључивање УСБ уређаја у Мац оставља иза себе уочљиве трагове након уклањања диск јединице. Дакле, чак и ако систему надређена датотека тренутно није доступна, преглед може открити податке о њој.
Брисање кеша за брзи преглед на мацОС -у
1. Отворите Терминал из „/Апплицатионс/Утилитиес/Терминал.апп“ или уписивањем имена апликације у Спотлигхт.
2. Залепите следећу наредбу испод у терминал, а затим притисните тастер „Ентер“ да бисте је извршили. Ово ће одмах зауставити услугу Куицк Лоок и избрисати кеширане датотеке.
клманаге -р кеш
Онемогућавање кеша за брзи преглед на мацОС -у
Горња команда ће испразнити предмеморију Куицк Лоок. Међутим, ако се остави да функционише, кеш меморија ће одмах поново почети да прикупља датотеке, без обзира на њихов статус шифровања.
Да бисте то решили, можете трајно онемогућити кеш меморију. Ово може мало успорити Куицк Лоок Довн, али ће заобићи постојећу рањивост. Да бисте трајно онемогућили предмеморију Куицк Лоок, извршите наредбу Терминал испод:
клманаге -р дисаблецацхеАко желите да поново укључите предмеморију Куицк Лоок, користите енаблецацхе команду уместо дисаблецацхе.
Закључак
Аппле ће ову рањивост евентуално поправити. Међутим, Аппле је то оставио довољно дуго да га стручњаци за рачунарску форензику виде као поуздан метод за ексфилтрацију слика. Ради веће сигурности, овај процес можете редовно изводити под понављајућом скриптом или ручно након уклањања УСБ уређаја.
Откривање подружница: Маке Тецх Еасиер може зарадити провизију на производима купљеним путем наших веза, што подржава посао који радимо за наше читаоце.
