MacOS maxfiylik bilan bog'liq muammolarni topdi: o'rnatilgan Mail ilovasi foydalanuvchilarning shifrlangan
elektron pochta xabarlarini oddiy matn sifatida saqlamoqda.
Ularning barchasi snippets db. nomli ma'lumotlar bazasida. Mutaxassis Bob Gendler maxfiy ma'lumotlarni saqlashning noto'g'ri shakliga e'tibor qaratdi.
Gandler Apple-ga ushbu muammo haqida iyul oyida xabar berganiga qaramay, korporatsiya maxfiylik muammosini haligacha hal qilmadi.
Applechilar vaziyatni tuzatishga va'da berishdi, ammo aniq sanalarni aytishmadi.
Bagning sababi Siri ishida yotadi-ovozli yordamchining funktsiyalaridan biri foydalanuvchining xabarnomasiga binoan kontaktlar haqida ma'lumot berishga imkon beradi.
Siri turli ilovalardan kontakt ma'lumotlarini to'plash uchun "suggested" deb nomlangan jarayondan foydalanadi, deydi Gendler.
Agar ovozli yordamchi biror narsani topsa, u bu ma'lumotlarni snippets.db. fayliga yozib qo'yadi.
Aynan shu fayldan Siri qurilma egasiga kerak bo'lgan narsalarni oladi.
Yozda Gendler, agar foydalanuvchi Mail-ni shifrlangan xabarlarni yuborish va qabul qilish uchun sozlagan bo'lsa ham,
Siri yozishmalarni yuqorida ko'rsatilgan ma'lumotlar bazasida oddiy matnda saqlashini aniqladi.
“Aslida, bu juda jiddiy muammo. O'zlarining xatlari shifrlangan va himoyalangan deb hisoblaydigan hukumat, korporatsiyalar va oddiy foydalanuvchilar uchun
ochiq shaklda saqlanadigan ma'lumotlar ajablanarli bo'lib tuyulsa kerak ", deb yozadi mutaxassis o'z blogida.
Manbaa: https://www.anti-malware.ru/news/2019-11-11-1447/31262