macOS Bug: Quick Look zeigt verschlüsselte Daten

Es gibt wieder einen neuen Bug im Hinblick auf die Sicherheit bei macOS. Das Betriebssystem zeigt Inhalte von Fotos und Texten mit Hilfe der Vorschau einfach an – ungeachtet dessen, ob diese eigentlich verschlüsselt sind oder nicht. 

Bereits vor einigen Wochen gab es erste Meldungen zu diesem Fehler von Regula, mittlerweile bestätigt auch der Sicherheitsforscher Wardle den Fehler. Das Problem lässt sich dabei relativ einfach erklären. Die Systemfunktion Quick Look legt eine interne Datenbank mit Vorschaubildern an. Diese sind nicht verschlüsselt. Das betrifft neben der verbauten Festplatte oder SSD auch externe Speichermedien. Dabei legt das System auch eine Vorschau einer eigentlich verschlüsselten Datei unverschlüsselt ab. Die Vorschaudateien bleiben auch dann erhalten, wenn der Nutzer die ursprüngliche Datei löscht.

Quick Look Fehler nicht behoben

Der Fehler soll bereits längere Zeit auftauchen und bekannt sein, wurde von Apple aber bisher nicht behoben. Angeblich wird seit acht Jahren immer wieder auf den Fehler aufmerksam gemacht. Um den Fehler ausnutzen zu können, benötigt der Spion einen lokalen Zugang auf dem Mac.