Kalendář
  • 8.12.2019EEE International Workshop on Information Forensics and Security
  • 26.1.2020International Cyber Security Forum (FIC)
  • 4.2.2020IT-Defense 2020
  • 13.2.2020Offensive Security Conference
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

MacOS ukládá šifrované emaily v plaintextu

11. 11. 2019

Hlasové asistentka Siri sbírá informace z ostatních aplikací, pokud pro ni mohou být zajímavé například pro budování seznamu kontaktů. Pokud je Siri povoleno sbírat informace i z aplikace Mail, sbírá tato data i ze šifrovaných emailů. V nešifrované podobě si je pak ukládá do databáze snippets.db. Apple nebyl schopen tuto chybu ani sto dní po oznámení odstranit. Uživatelé mohou ručně vypnout sběr dat za aplikace Mail a odstranit soubor snippets.db.

Share Button

Komentáře