Même si vous chiffrez un disque dur connecté à votre Mac, Apple sape (peut-être involontairement) vos efforts. Cela se produit alors qu'une fonctionnalité système récemment publiée, mais mise en œuvre depuis longtemps, crée discrètement des versions non cryptées de ces fichiers, qu'un fouineur averti pourrait voir.
Bien qu'il n'y ait pas de grande solution au problème, nous avons des instructions sur la façon d'effacer ces fichiers de fuite de données de votre système.
Ce mois-ci, deux experts en sécurité, Patrick Wardle et Wojciech Regua, ont expliqué sur leurs propres blogs comment la faille était due à une fonction OS X/macOS simple et apparemment inoffensive. Quick Look vous permet de prévisualiser n'importe quel fichier sur un Mac en le sélectionnant et en appuyant sur la barre d'espace.
PLUS : Pourquoi j'abandonne mon MacBook Pro pour le MateBook X Pro
Dans son explication, Regula montre comment Quick Look crée une version plus petite, toujours lisible, de chaque fichier prévisualisé. Cependant, vous n'avez même pas besoin d'utiliser manuellement Quick Look. Wardle, qui a incorporé le propre article de blog de Regula dans le sien, a montré que la vignette d'un fichier texte crypté révélera au moins la première ligne de texte.
Wardle a également découvert que brancher une clé USB cryptée sur votre PC créera des fichiers lisibles dans le répertoire que Quick Look utilise comme référentiel sur le disque dur principal non crypté. Vous n'avez même pas besoin d'ouvrir la clé USB dans le Finder ou de prévisualiser son contenu. Toute personne ayant accès à la machine pouvait afficher la liste des fichiers de la clé USB non cryptée, même après l'avoir débranchée.
Que faire
Pour l'instant, tout ce que vous pouvez faire est d'effacer les vignettes qui ont été créées, car macOS ne fournit pas d'option pour mettre fin à ce comportement. Espérons qu'Apple changera le mode de fonctionnement du Finder afin qu'il cesse de créer ces fuites de confidentialité.
Remarque : votre système redémarrera une fois ces étapes terminées.
1. Éjectez le(s) lecteur(s) chiffré(s).
2. Cliquez sur l'icône Spotlight.
3. Tapez 'terminal' et ouvrez Terminal.
4. Collez le texte ci-dessous et appuyez sur Entrée.
rm -rf $TMPDIR/… /C/com.apple.QuickLook.thumbnailcache
5. Collez le test ci-dessous - qui entraînera la réinitialisation de votre système - et appuyez sur Entrée.
redémarrage sudo
6. Entrez votre mot de passe et appuyez sur Retour.
Ce n'est pas exactement nouveau
Ce problème a déjà surgi, même s'il n'a pas été largement médiatisé. Un article de 2010 dans OSXDaily.com expliquait le problème, bien que cet article supposait que l'utilisateur devrait prévisualiser le fichier pour qu'une vignette soit créée.
Regula a déclaré que l'affichage des vignettes en cache est apparemment une technique connue des médecins légistes, même s'il ne le savait pas auparavant. Il pourrait être utilisé pour aider à déterminer le contenu des fichiers et dossiers cryptés créés par une personne qui essayait de rester privée.
Nous avons contacté Apple pour commenter et mettrons à jour cette histoire lorsque nous recevrons une réponse.
Crédit : Goutte d'encre / Shutterstock
Guide macOS
- Conseil précédent
- Prochain conseil
- Comment protéger un dossier par mot de passe sur un Mac
- Comment forcer la fermeture ou la fermeture d'applications gelées
- Déplacez vos fichiers Mac vers un PC Windows
- Comment faire un double démarrage Windows et macOS
- Augmenter la taille du texte sur votre Mac
- Installer ou désinstaller des applications Mac
- Comment éjecter des périphériques USB et des cartes mémoire sous macOS
- Basculer entre les applications ouvertes dans macOS
- Comment débloquer un MacBook avec votre Apple Watch
- Nettoyez votre LaunchPad macOS
- Comment utiliser les gestes du trackpad pour naviguer dans macOS
- Comment utiliser le clic droit dans macOS
- Utilisez Siri sur votre Mac
- Comment personnaliser le centre de notifications
- Ajouter une signature aux PDF avec Aperçu Mac
- Utiliser Memories dans l'application Photos sur Mac
- Comment utiliser Night Shift dans macOS
- Comment changer le mot de passe de votre Mac
- Comment modifier les raccourcis clavier d'activation de Siri sur macOS
- Modifier les vues dans le Finder
- Utiliser le mode sombre de macOS
- Transférer des fichiers avec AirDrop
- Comment utiliser Mission Control sur un Mac
- Utiliser un stockage optimisé
- Comment activer le contrôle parental sur un Mac
- Comment marquer des PDF dans macOS
- Sauvegarder Mac avec Time Machine
- Comment utiliser la dictée sur un Mac
- Comment utiliser la fonctionnalité macOS
- Utiliser Apple Pay dans macOS
- Comment bloquer des sites Web sur votre Mac