macOSで暗号化されたストレージ内のコンテンツをサムネイルキャッシュ経由で確認される可能性が指摘される | スラド アップル

macOSのFinder（ファイルマネージャ）にはファイルの内容をプレビューする機能（「クイックルック」）がある。クイックルックではプレビュー内容のサムネイルを自動的にしてキャッシュするのだが、暗号化されたドライブやボリューム内に格納されたファイルに対してもキャッシュを作成しており、これによって保護されたストレージ内のファイルの内容が閲覧される可能性があるという（GIGAZINE、Bleeping Computer、Slashdot）。 サムネイル画像は通常は/var以下に作成されるテンポラリディレクトリ内に配置されているSQLiteデータベースファイル内に格納されるようだ。検証では、暗号化されたストレージ内のデータをクイックルックで閲覧後、そのストレージをアンマウントしたところ、その状態でもキャッシュ内に閲覧したファイルのサムネイルが残っていたことが確認できたという。

[findcafe]

暗号化していてもサムネイルキャッシュには意味がないのか macOSで暗号化されたストレージ内のコンテンツをサムネイルキャッシュ経由で確認される可能性が指摘される | スラド アップル