{"id":123629,"date":"2018-06-19T12:55:32","date_gmt":"2018-06-19T10:55:32","guid":{"rendered":"https:\/\/www.ifun.de\/?p=123629"},"modified":"2018-06-19T13:01:00","modified_gmt":"2018-06-19T11:01:00","slug":"quick-look-apples-schnellanzeige-verraet-verschluesseltes","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/quick-look-apples-schnellanzeige-verraet-verschluesseltes-123629\/","title":{"rendered":"Quick Look: Apples Schnellanzeige verr\u00e4t Verschl\u00fcsseltes"},"content":{"rendered":"<p>Sicherheitsforscher machen derzeit auf einen Fehler in Apples macOS-Schnellanzeige aufmerksam, die dazu f\u00fchren kann, dass Quick Look den Inhalt eigentlich verschl\u00fcsselter Dokumente preisgibt. <\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/06\/anzeige-bild.jpg\"><img decoding=\"async\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/06\/anzeige-bild.jpg\" alt=\"Anzeige Bild\" width=\"500\" class=\"aligncenter size-full wp-image-123630\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/06\/anzeige-bild.jpg 1000w, https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/06\/anzeige-bild-300x153.jpg 300w, https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/06\/anzeige-bild-768x391.jpg 768w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>\n<h6>Thumbnails verschl\u00fcsselter Bilder bleiben sichtbar<\/h6>\n<p>Die L\u00fccke, die seit mindestens acht Jahren bestehen soll, ist schnell beschrieben: Um euch Bilder und Videos nach dem Druck der Leertaste so schnell wie m\u00f6glich anzuzeigen, erstellt Quick Look kleine Vorschaubilder, sogenannte Thumbnails der Inhalte. <\/p>\n<p>Diese werden von dem Systemwerkzeug anschlie\u00dfend in der eigenen Datenbank notiert, verlinkt und auf der System-Festplatte gesichert. Das Problem: Quick Look speichert die Vorschaugrafiken auch, wenn das abgebildete Original aus dem Datenbestand vollverschl\u00fcsselter Festplatte stammt und kann so daf\u00fcr sorgen, dass eigentlich gesch\u00fctzte Dateien einer verschl\u00fcsselten Festplatte, auf der unverschl\u00fcsselten System-Partition landen. <\/p>\n<p>Ohne es b\u00f6se zu meinen l\u00e4sst Quick Look so Daten abflie\u00dfen, die eigentlich verschl\u00fcsselt aufbewahrt werden sollten. <\/p>\n<p>\u00dcber den Fehler selbst hatte der Security-Experte Wojciech Regu\u0142a bereits <a href=\"https:\/\/wojciechregula.blog\/your-encrypted-photos-in-macos-cache\/\">Anfang des Monats<\/a> berichtet. Nun hat der ebenfalls auf Systemsicherheit spezialisierte Hacker Patrick Wardle das Thema mit einer <a href=\"https:\/\/objective-see.com\/blog\/blog_0x30.html\">eigenen Begutachtung<\/a> noch mal ins Rampenlicht geschoben und merkt seinerseits an: Auch passwortgesch\u00fctzte AFPS-Container sind von dem Datenabfluss betroffen. <\/p>\n<p>Bis Apple hier nachbessert k\u00f6nnt ihr den Quick Look-Cache mit folgendem Terminal-Kommando manuell leeren: <\/p>\n<p><code>qlmanage -r cache <\/code><\/p>\n<h2>Zum Nachlesen<\/h2>\n<ul>\n<li><a href=\"https:\/\/objective-see.com\/blog\/blog_0x30.html\">Apples &#8222;Quick Look&#8220;-Cache may Leak Encrypted Data<\/a><\/li>\n<li><a href=\"https:\/\/wojciechregula.blog\/your-encrypted-photos-in-macos-cache\/\">Your encrypted photos revealed in macOS cache<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/quick-look-apples-schnellanzeige-verraet-verschluesseltes-123629\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/06\/anzeige-bild-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Anzeige Bild\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Sicherheitsforscher machen derzeit auf einen Fehler in Apples macOS-Schnellanzeige aufmerksam, die dazu f\u00fchren kann, dass Quick Look den Inhalt eigentlich verschl\u00fcsselter Dokumente preisgibt. Thumbnails verschl\u00fcsselter Bilder bleiben sichtbar Die L\u00fccke, die seit mindestens acht Jahren bestehen soll, ist schnell beschrieben: Um euch Bilder und Videos nach dem Druck der Leertaste so schnell wie m\u00f6glich anzuzeigen, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":123630,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[1424,3095,2319,88,92,1382],"class_list":["post-123629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-cache","tag-macos","tag-quick-look","tag-security","tag-sicherheit","tag-verschlusselung"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/09\/quicklook-video-vlc.jpg"],"subheadline":["Problem besteht seit 8 Jahren"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/09\/quicklook-video-vlc.jpg","subheadline":"Problem besteht seit 8 Jahren"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/123629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=123629"}],"version-history":[{"count":4,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/123629\/revisions"}],"predecessor-version":[{"id":123634,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/123629\/revisions\/123634"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/123630"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=123629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=123629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=123629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}