В macOS есть уязвимость, которая позволяет читать зашифрованную почту
Шифрование является одним из ключевых механизмов, которые Apple использует для защиты личных данных пользователей. В целях безопасности компания шифрует колоссальный массив данных - от маршрутов в Apple Maps до личной переписки в мессенджере и электронной почте. Это делается для того, чтобы никто посторонний не мог прочесть конфиденциальную информацию и не мог воспользоваться ей в личных целях. Тем не менее, иногда даже самые совершенные протоколы шифрования, направленные на нашу с вами защиту, дают сбой, и тогда Apple приходится несладко.
Исследователь в области кибербезопасности Боб Гендлер выяснил, что в macOS есть опасная уязвимость, из-за которой почта пользователей сохраняется в незашифрованном виде. В теории это значит, что ее может прочесть кто угодно, потому что содержимое посланий хранится в открытом виде вне зависимости от того, было использовано шифрование при их отправке или нет. По словам Гендлера, он обнаружил баг еще эти летом и сообщил о нем Apple. Однако в Купертино ответили, что знают о существовании сбоя и планируют исправить его в самое ближайшее время.
Уязвимости macOS
По состоянию на ноябрь 2019 года уязвимость по-прежнему присутствует в macOS, затрагивает сразу четыре версии операционной системы: Sierra, High Sierra, Mojave и Catalina. Получается, что Apple не удосужилась исправить баг более чем за 100 дней, продолжая подвергать пользователей опасности. Впрочем, здесь есть несколько оговорок, о которых обязательно нужно знать, прежде чем начинать бить тревогу.
Текст незашифрованных сообщений хранится в системном файле snippets.db, который использует Siri. Правда, сохранение происходит только в том случае, если пользователь отправляет зашифрованные послания через штатное приложение «Почта», но при этом отключил системное шифрование FireVault. В случае, если вы используете сторонний почтовый клиент или защищаетесь при помощи FireVault, даже теоретическая угроза раскрытия личной переписки вам не грозит. К тому же, чтобы получить доступ к содержимому сообщений нужно наверняка знать, где их искать, заполучив предварительно физический доступ к Mac жертвы, что не так-то просто.Подпишись на наш новостной канал в Telegram. Благодаря ему ты будет узнавать о таких происшествиях раньше всех.После того как Гендлер предал огласке информацию об уязвимости в системе шифрования электронной почты в macOS, Apple признала ее существование и пообещала исправить. По словам представителей компании, обновление с исправлением выйдет в ближайшее время, обеспечив пользователям и их переписке полнейшую конфиденциальность. Тем не менее, пока пользователям предлагается воспользоваться временным решением возникшей проблемы.
Как защитить переписку в macOS
- Перейдите в «Системные настройки» - «Защита и безопасность» и включите параметр FireVault;
- Затем в «Системных настройках» найдите раздел, посвященный Siri;
- Здесь выберите «Предложения Siri и конфиденциальность»;
- В открывшемся окне отыщите и перейдите в раздел «Почта»;
- Отключите параметр «Анализировать это приложение».
Активация FireVault и отключение анализа гарантированно позволят вам защитить собственную переписку от теоретического раскрытия. В результате получится, что все ваши послания, отправленные с использованием штатного приложения «Почта», будут полностью зашифрованы, а вы сможете не переживать за их сохранность, даже если Apple вдруг снова решит затянуть с выпуском обновления с баг-фиксами. Впрочем, зная, как в Купертино реагируют на общественное мнение, существует большая вероятность, что апдейт выйдет сегодня же вечером.
