压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

蘋果OS X的Spotlight搜索含隱私泄露漏洞

  德國的科技新聞網(wǎng)站Heise近日報道稱蘋果最新版桌面操作系統(tǒng)OS X 10.10(Yosemite 優(yōu)勝美地)提供的Spotlight文件搜索功能含有可能泄露用戶資料的漏洞。美國IDG News的測試也證實(shí)了這一點(diǎn)。

  由于OS X 10.10的Spotlight能夠搜索Mail程序內(nèi)容并且觸發(fā)已被關(guān)閉的郵件追蹤功能,而使得垃圾郵件發(fā)送者可以由此取得用戶的個人資料。

  蘋果OS X 10.10(Yosemite)系統(tǒng)上新增的Spotlight功能允許用戶搜索Mac電腦上的所有文件,包括各種應(yīng)用程序、文檔、行程安排、照片、音樂及電子郵件等等。電子郵件的搜索結(jié)果中不會顯示已讀或未讀郵件的預(yù)覽片段,同時會自動加載這些郵件的外部鏈接預(yù)覽。

  由于廣告主、行銷公司,或者甚至spammer都會在電子郵件中嵌入外部鏈接預(yù)覽用來跟蹤用戶,收集是否開啟該郵件、開啟次數(shù)、用戶電子郵件帳號、電腦IP地址、操作系統(tǒng)版本以及瀏覽器資訊等。媒體發(fā)現(xiàn)即使用戶關(guān)閉了Mail程序中的“從信息中加載遠(yuǎn)端內(nèi)容”的功能,Spotlight搜索的郵件預(yù)覽功能仍然會自動加載位于寄送者服務(wù)器上的預(yù)覽,等于是幫助寄送者開啟了該功能,并發(fā)送各種與用戶有關(guān)的信息。

  目前只有在Spotlight的搜索選項(xiàng)中去除郵件搜索功能才能預(yù)防這個漏洞影響。我們可以進(jìn)入OS X 10.10的系統(tǒng)偏好設(shè)置,找到Spotlight搜索選項(xiàng),取消勾選郵件和信息選項(xiàng)。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:美國中央司令部Twitter遭ISIS黑客入侵