OS X Yosemite obsahuje ďalšiu vážnu chybu v zabezpečení. Tentoraz odborníci objavili chybu v Spotlighte, ktorá ohrozuje súkromie užívateľov a spameri sa vďaka nej môžu dopracovať k vašim citlivým údajom, vrátane IP adresy. Odborníci varujú, že toto riziko sa prejavuje v prípade, že sa ľudia držali bezpečnostných odporúčaní a vypli možnosť načítavania vzdialeného obsahu v prijatých správach v aplikácii Mail. Toto nastavenie zabráni, aby dochádzalo k otváraniu obsahu ako napríklad obrázkov či „trackovacích pixelov“, ktoré používajú spameri pri zbieraní informácií po otvorení príslušného mailu.
A v tom je práve problém. Spotlight totiž neberie do úvahy individuálne nastavenie aplikácie Mail a aj keď ste vypli možnosť načítavania takéhoto obsahu v pošte, aplikácia Spotlight ho načíta už pri vyhľadaní jednotlivých správ. K tomu dochádza navyše aj v prípade spamu, ktorá dorazil priamo tam, kam mal, ale Spotlight už pri vyhľadávaní výsledkov vopred načíta jeho miniatúru a objekty, ktoré s ním súviseli, mimo iného to môžu byť práve tie neviditeľné pixely. Spammeri sa tak môžu ľahko dopracovať k rôznym citlivým údajom, ako napríklad k IP adrese, verzii OS X a ďalších. Momentálne existuje len jedna možnosť, ako tomuto zabrániť, a to zablokovať vyhľadávanie Pošty pomocou Spotlight-u. Apple sa k problému bohužiaľ ešte nevyjadril.
*Zdroj: MacRumors
neviem preco ma toto uz neprekvapuje..
Zrovna tohle mi teda jako vážná bezpečnostní chyba nepřipadá :) Ale uznávám, že by se spotlight mohl řídit dle nastavení mail klienta.