macOS、ストレージ内の暗号化コンテンツ　サムネイルキャッシュで確認可能か

2018年6月22日 10:52

あるAnonymous Coward曰く、　macOSのFinder（ファイルマネージャ）にはファイルの内容をプレビューする機能（「クイックルック」）がある。クイックルックではプレビュー内容のサムネイルを自動的にしてキャッシュするのだが、暗号化されたドライブやボリューム内に格納されたファイルに対してもキャッシュを作成しており、これによって保護されたストレージ内のファイルの内容が閲覧される可能性があるという（GIGAZINE、Bleeping Computer、Slashdot）。

　サムネイル画像は通常は/var以下に作成されるテンポラリディレクトリ内に配置されているSQLiteデータベースファイル内に格納されるようだ。検証では、暗号化されたストレージ内のデータをクイックルックで閲覧後、そのストレージをアンマウントしたところ、その状態でもキャッシュ内に閲覧したファイルのサムネイルが残っていたことが確認できたという。