Fornecer um Helpdesk segura e eficiente
Da Apple OSX 10,10 - aka Yosemite - é silenciosamente carregar documentos não salvos dos usuários e os endereços de email de seus contatos para o iCloud, da Apple, de acordo com o pesquisador de segurança Jeffrey Paul.
Paul com sede em Berlim disse que o descobriu o documento de auto-sincronização sem problema consentimento , e um outro hacker expandiu a ponto de descobrir que os endereços de e-mail de contato também estavam sendo salvos.
tecnologia iCloud é anterior à liberação de Yosemite, mas a Apple mudou a forma como ele funciona para remover a salvar / apagar "O que você quer fazer com este arquivo?" pronta.
Um log de tráfego de Yosemite realização de auto-save para iCloud foi publicado on-line e disponível aqui . "Documentos não salvos são automaticamente enviados para o iCloud * antes * que o usuário tenha selecionado onde eles gostariam que o documento a ser salvo", desenvolvedor open source Landon Fuller relata .
As alterações podem ser revertidas e auto-saving desativado por ir ajustando as opções nas preferências do sistema em Macs (> Preferências do Sistema, iCloud, documentos desmarque & Data).
No entanto, pesquisadores de segurança, tais como Nadim Kobeissi e outros são críticos das mudanças da Apple.
A atualização para o Yosemite também quebrou uma minoria de conexões Wi-Fi dos usuários, como explicou em um post no blog de Sophos aqui . A causa de, muito menos para a solução, o problema de acesso sem fios ainda não está claro na altura da escrita.
Na semana passada, verificou-se que o recurso de busca Spotlight em Yosemite estava passando no local e busca de dados para a Apple e seus parceiros. Como a sincronização de dados iCloud sem a permissão do recurso pode ser desabilitado nas preferências do sistema.
Observadores de segurança têm sido quase unânimes em argumentar que seria melhor permitir que os usuários opt-in para esses recursos. OS X Yosemite criptografa discos por padrão, melhor proteger a privacidade, mas os aplausos da Apple recebeu para criptografia de disco FileVault ter sido tudo, mas abafada por críticas às mudanças do iCloud.
A Apple ainda não tinha a comentar sobre o assunto no momento da publication.®
via Alimentação (Feed)
Nenhum comentário:
Postar um comentário