蘋(píng)果macOS“快速預(yù)覽”曝漏洞：泄露加密文件

　　蘋(píng)果電腦(操作系統(tǒng)名為macOS)的用戶，經(jīng)常使用一項(xiàng)名為“快速預(yù)覽”(Quick Look)的功能，可以在不打開(kāi)應(yīng)用軟件的背景下查看文件內(nèi)容，但是據(jù)外媒最新消息，蘋(píng)果電腦系統(tǒng)這一實(shí)用功能被爆出了安全漏洞，將會(huì)泄露用戶加密的重要文件內(nèi)容。

　　根據(jù)美國(guó)科技新聞網(wǎng)站AppleInsider報(bào)道，近日一位名叫Wojciech Regula的安全研究人員，發(fā)現(xiàn)并且曝光了這一安全漏洞。

　　據(jù)悉，在“快速預(yù)覽”功能的工作機(jī)制中，蘋(píng)果電腦系統(tǒng)將對(duì)大量文件、圖片和目錄的內(nèi)容進(jìn)行掃描，提前生成緩存內(nèi)容。而用戶在選擇某個(gè)文件之后，按一下空格鍵，就能夠快速查看緩存的預(yù)覽內(nèi)容。比如在流行文件格式PDF中，用戶無(wú)需打開(kāi)Acrobat軟件，就能夠讀取到PDF的部分內(nèi)容。

　　上述研究人員發(fā)現(xiàn)，蘋(píng)果電腦操作系統(tǒng)將預(yù)覽內(nèi)容文件存放在了并未加密的硬盤(pán)部分中，這意味著即使原始的文件采取了加密措施，但是由于蘋(píng)果的疏忽，黑客等不良之徒將能夠在未加密分區(qū)中獲得這些預(yù)覽內(nèi)容。

　　上述研究人員已經(jīng)進(jìn)行了概念驗(yàn)證，獲取到了加密內(nèi)容的預(yù)覽信息。

　　蘋(píng)果官方是否獲悉了上述的漏洞，是否正在開(kāi)發(fā)補(bǔ)丁，目前尚不得而知。

　　需要指出的是，在全球個(gè)人電腦市場(chǎng)，微軟公司開(kāi)發(fā)的Windows占據(jù)了九成五左右的市場(chǎng)份額，蘋(píng)果的macOS目前仍然是一個(gè)份額十分有限的小眾產(chǎn)品，因此macOS的安全漏洞影響的實(shí)際用戶也相對(duì)有限。

　　由于macOS用戶數(shù)量少，全球的惡意軟件開(kāi)發(fā)者、黑客往往把Windows作為攻擊目標(biāo)。而在智能手機(jī)市場(chǎng)，蘋(píng)果公司的iOS占到大約一成五的份額，iOS因此正面臨越來(lái)越嚴(yán)重的安全風(fēng)險(xiǎn)。

　　在本月初的蘋(píng)果2018年WWDC全球開(kāi)發(fā)大會(huì)上，蘋(píng)果對(duì)外介紹了新一代macOS系統(tǒng)Mojave的部分新功能。該版本的安全性據(jù)稱有了一定的提升，另外還提供了黑暗模式。