మాకోస్ థంబ్‌నెయిల్ కాష్ సున్నితమైన డేటాను లీక్ చేయగలదని ఇన్ఫోసెక్ నిపుణులు అంటున్నారు

ఆపిల్, ఇంక్.

చిత్రాలు మరియు ఇతర ఫైల్ రకాల కోసం సూక్ష్మచిత్రాలను సృష్టించడం సిద్ధాంతపరంగా ఆపిల్ యొక్క మాకోస్ సిస్టమ్ సాఫ్ట్‌వేర్‌ను నడుపుతున్న కంప్యూటర్లలో చాలా తీవ్రమైన దుర్బలత్వానికి దారితీస్తుందని యునిక్స్ భద్రతా నిపుణులు ఇటీవల కనుగొన్నారు. ఒక డైరెక్టరీ చిత్రాలు మరియు ఇతర దృశ్య పత్రాలను నిల్వ చేస్తే, ఆ డైరెక్టరీలలోని ఫైళ్ళ కోసం మాకోస్ స్వయంచాలకంగా సూక్ష్మచిత్రాలను సృష్టిస్తుంది. ఈ సూక్ష్మచిత్రాలను ఇతర ఫైల్ సిస్టమ్ డేటాతో పాటు కాష్ చేస్తారు.

ఫైల్‌లో ఉన్నదాన్ని చూడటానికి వినియోగదారులకు అవకాశం ఇవ్వడం ద్వారా, ఈ లక్షణం వర్క్‌ఫ్లోను వేగవంతం చేస్తుంది. RAM లోకి భారీ ఇమేజ్ ఎడిటర్‌ను లోడ్ చేయడానికి చాలా అరుదుగా ఒక కారణం ఉంది, మీరు చేయాలనుకుంటున్నది ఒకే పత్రం యొక్క విషయాలను పరిశీలించండి. అయినప్పటికీ, మాకోస్ గుప్తీకరించిన కంటైనర్లలో ఈ సూక్ష్మచిత్రాలను సృష్టించడం కొనసాగిస్తుంది.

వినియోగదారు సృష్టించిన పాస్‌వర్డ్‌తో రక్షించబడిన వాల్యూమ్‌లు మరియు విభజనలు సూక్ష్మచిత్రం సృష్టి నుండి నిరోధించబడవు. ఒక వినియోగదారు ఈ రకమైన ఫైళ్ళను కలిగి ఉన్న డైరెక్టరీకి నావిగేట్ చేసినప్పుడు, సిస్టమ్ సాఫ్ట్‌వేర్ వినియోగదారుని ప్రాంప్ట్ చేయకుండా చర్యలోకి వస్తుంది. ఏ రకమైన అంతర్లీన ఫైల్ సిస్టమ్ ఉపయోగంలో ఉందో అది పట్టింపు లేదు.

ఫైండర్ మరియు క్విక్‌లూక్ ఈ సూక్ష్మచిత్రాలను సృష్టిస్తాయి, అంటే ప్రామాణికం కాని కస్టమ్ ఫైల్ బ్రౌజర్‌లను వాడేవారు కొంతవరకు రోగనిరోధక శక్తిని కలిగి ఉంటారు. అనువర్తనాల నుండి ఫైల్‌లను తెరవమని వినియోగదారులను ప్రాంప్ట్ చేసే డైలాగ్ బాక్స్‌లు, అయితే, తరచుగా మాకింతోష్ ఫైండర్‌ను ఉపయోగించుకుంటాయి, అంటే ఈ వినియోగదారులు కూడా సిద్ధాంతపరంగా సమస్యలను అనుభవించవచ్చు.

చిత్రం యొక్క తక్కువ రిజల్యూషన్ పరిదృశ్యాన్ని కలిగి ఉన్న మరింత అధునాతన సూక్ష్మచిత్రాన్ని ప్రదర్శించే సామర్థ్యం వచ్చేవరకు అన్ని రకాల పత్రాల కోసం రెగ్యులర్ ఫైల్ చిహ్నాలు ఫైండర్ స్క్రీన్ ద్వారా చూపబడతాయి. ఈ సూక్ష్మచిత్రాలు సున్నితమైన విషయాలను ప్రదర్శించగలవు మరియు అంతర్లీన ఫైల్ నిర్మాణం మాదిరిగానే గుప్తీకరించబడనందున, దాడి చేసినవారు కాష్ చేసిన సూక్ష్మచిత్రాల ద్వారా పీరింగ్ చేయడం ద్వారా హానిని ఉపయోగించుకోవచ్చు.

అదృష్టవశాత్తూ, వినియోగదారులు ఫైండర్‌లోని అన్ని సూక్ష్మచిత్ర ప్రివ్యూలను నిలిపివేయవచ్చు. ఇన్ఫోసెక్ పరిశోధకులు తమ అధ్యయనంలో మాకోస్‌పై దృష్టి కేంద్రీకరించినప్పటికీ, ఇదే దుర్బలత్వం అనేక గ్నూ / లైనక్స్ అమలులలో డిఫాల్ట్ ఫైల్ నిర్వాహకులు అందించిన కార్యాచరణతో పోల్చవచ్చు మరియు మైక్రోసాఫ్ట్ విండోస్ నుండి ఫైల్ ఎక్స్‌ప్లోరర్.

సమాచార లీక్ ప్రమాదాన్ని తగ్గించడానికి వినియోగదారులు ఈ ప్లాట్‌ఫామ్‌లపై సూక్ష్మచిత్ర సృష్టిని నిలిపివేయాలని అనుకోవచ్చు. కాష్ చేసిన డేటాను సురక్షితంగా ఓవర్రైట్ చేయడం కూడా ఈ పత్రాల భద్రతను కాపాడటానికి సహాయపడుతుంది.

OS X మరియు మాకోస్ సియెర్రా మరియు అంతకంటే ఎక్కువ యొక్క క్లాసిక్ అమలులు ఈ కార్యాచరణను నిలిపివేయడానికి వినియోగదారులను ఎల్లప్పుడూ అనుమతించాయి మరియు అందువల్ల కొంత అదనపు భద్రతను కలిగి ఉంటాయి.