Зашифрованные письма пользователей macOS хранятся в виде простого текста

Зашифрованные письма пользователей macOS хранятся в виде простого текста

Зашифрованные письма пользователей macOS хранятся в виде простого текста

У macOS обнаружились проблемы конфиденциальности: встроенное приложение Mail хранит зашифрованные электронные письма пользователей в виде простого текста. Все они находятся в базе данных с именем snippets.db.

На некорректную форму хранения конфиденциальных данных обратил внимание специалист Боб Гендлер.

Несмотря на то, что Гендлер уведомил Apple о проблеме ещё в июле, корпорация по сей день не устранила проблему конфиденциальности. Купертиновцы обещают исправить ситуацию, но точных сроков не называют.

Причина бага кроется в работе Siri — одна из функций голосового помощника позволяет предоставить информацию о контактах по запросу пользователя.

По словам Гендлера, Siri использует процесс под названием «suggestd» для сбора информации о контактах у различных приложений. Если голосовой помощник что-то находит, он записывает эти данные в файл snippets.db. Именно из этого файла Siri берёт то, что нужно владельцу устройства.

Летом Гендлер обнаружил, что даже если пользователь настроил Mail на отправку и получение зашифрованных писем, Siri будет хранить переписки в виде простого текста внутри вышеупомянутый БД.

«Вообще-то, это очень серьёзная проблема. Для правительства, корпораций и простых пользователей, которые считают, что содержимое их писем зашифровано и защищено, хранящиеся в открытом виде данные станут сюрпризом», — пишет специалист в блоге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Британским военным запретили обсуждать служебные вопросы в автомобилях

Британским военнослужащим запретили обсуждать любые вопросы, связанные со службой, находясь в любом автомобиле. Соответствующие предупреждения разместили на торпедо и приборных панелях всех машин, принадлежащих армии Великобритании как в стране, так и за её пределами.

Причиной стали опасения по поводу возможного прослушивания со стороны китайских спецслужб. О новых мерах сообщил таблоид Daily Mail.

По данным издания, предупреждения появились в сотнях автомобилей, которые используются для перевозки личного состава и грузов вблизи военных баз и других объектов как на территории Британских островов, так и за рубежом.

Сообщения запрещают обсуждать служебные вопросы в салоне автомобиля, а также подчёркивают недопустимость подключения личных устройств к бортовой электросети.

Мера была введена спустя два года после того, как в одном из автомобилей, предназначенных для использования британским правительством, включая премьер-министра, выявили систему скрытого прослушивания.

Инцидент стал поводом для полного отказа от китайского ИТ- и телеком-оборудования в госсекторе Великобритании. Также под запрет попало использование китайских электромобилей в армии и на флоте.

Однако проблемы с безопасностью наблюдались не только у китайских автомобилей. Ещё на раннем этапе распространения технологий подключённых транспортных средств серьёзные уязвимости были обнаружены в автомобилях Nissan. С тех пор зафиксировано множество инцидентов с автомобилями разных производителей — европейских, американских и японских.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru