OS X Spotlight 漏洞会泄露 IP 地址和其他系统详情
jopen 9年前
德国科技新闻网站 Heise 发现了苹果 OS X 系统 Spotlight 搜索的隐私漏洞，这可能导致隐私信息泄露，比如 IP 地址、电子邮件地址等。Spotlight 的隐私漏洞影响所有在邮件应用中关闭“邮件中加载服务器端内容”设置的 OS X 用户。这项设置组织服务器端内容，比如图片等加载。攻击者可以利用邮件中的图片收集用户隐私信息。
OS X 邮件用户使用 OS X Spotlight 搜索功能时，会在搜索结果中显示邮件。Spotlight 会忽略邮件应用中的远程内容禁止加载，并将远程邮件文件作为搜索过程加载。当 Spotlight 加载完可以追踪的图片内容后，攻击者可以获得用户的 IP 地址，OS X 版本、浏览器信息以及 Quick Look 版本。
目前，唯一阻止这种信息泄露的方法就是禁止 Spotlight 搜索邮件内容。我们只需进入系统偏好设置，找到 Spotlight 搜索选项，并取消勾选邮件和信息选项。目前，苹果还没有对 Spotlight 会暴露隐私的漏洞做出回应。
MacX.cn 编译