Posted in

La recherche Spotlight d’OS X Yosemite ignore le paramètre de contenu de Mail, ce qui présente un risque potentiel pour la sécurité


Le système d’exploitation Mac d’Apple est généralement considéré comme sûr, mais l’allemand chercheurs en sécurité j’ai découvert ce qui semble être un oubli dans la façon dont la fonction de recherche remaniée d’OS X 10.10 Yosemite, Spotlight, gère le chargement de contenu à distance dans les messages via l’application Mail par défaut.

Comme Ars Technica Selon certains rapports, la recherche Spotlight sur OS X Yosemite semble outrepasser la fonction de sécurité de Mail qui empêche le chargement de contenu stocké sur des serveurs distants, comme des images, que les spammeurs peuvent utiliser pour suivre les informations personnelles, notamment l’adresse IP et plus encore.

Le paramètre de sécurité de Mail est censé fonctionner correctement dans l’application Mail. Par exemple, si vous désactivez l’option « Charger le contenu distant dans les messages », vous ne verrez plus les e-mails enrichis avec des images stockées sur des serveurs dans le message.

Ce comportement ne s’étend toutefois pas à la recherche Spotlight sur OS X Yosemite. Si vous désactivez le chargement de contenu à distance et recherchez un terme qui extrait un message de Mail, vous verrez en effet le contenu stocké à distance comme si le bouton n’avait jamais été activé. Comme le souligne Ars, la désactivation du contenu stocké à distance est une fonction de sécurité qui empêche les spammeurs par courrier électronique d’accéder à des informations personnelles, y compris à votre adresse IP.

Contenu distant activé et contenu distant désactivé dans OS X Mail

Bien que le paramètre de chargement de contenu à distance soit désactivé par défaut dans OS X Yosemite, les utilisateurs doivent s’attendre à ce qu’il s’étende à la recherche Spotlight, mais hélas, ce n’est pas le comportement de la dernière version d’OS X 10.10.1. En attendant, les utilisateurs concernés qui préfèrent ne pas charger de contenu distant dans les messages peuvent éviter d’utiliser la recherche Spotlight ou désactiver Mail & Messages à partir de la liste source de Spotlight dans l’application Préférences Système jusqu’à ce qu’une mise à jour logicielle corrigeant le comportement soit publiée.

Vos préférences devraient apparaître comme ci-dessus si vous décidez de désactiver l’affichage du contenu de Mail & Messages dans les résultats de recherche Spotlight d’OS X Yosemite.

FTC : Nous utilisons des liens d’affiliation automatiques générant des revenus. Plus.