Mac OS X bewaart niet opgeslagen bestanden in de cloud
Mac OS X bewaart nog niet opgeslagen documenten, screenshots en andere bestanden automatisch in de iCloud van Apple en niet op de harde schijf, zo waarschuwt beveiligingsonderzoeker Jeffrey Paul. De bestanden kunnen zodoende automatisch worden geopend, ook als gebruikers niet op opslaan klikken.
Volgens Paul doet het probleem zich voor na de upgrade naar OS X Yosemite. "Dit gebeurt voor alle applicaties die voorheen bestanden in de "Saved Application State" directory bewaarden. Elk open en niet niet opgeslagen document binnen een app wordt nu stilletjes en automatisch naar de iCloud Drive geüpload en daardoor in het verlengde naar de overheid." De onderzoeker noemt het gedrag onacceptabel.
Gebruikers kunnen de optie uitschakelen via Documents & Data > Apple > System Preferences > iCloud > Documents & Data of het lege bestand opslaan voordat er met typen wordt begonnen, zo laat Slate weten. De website ontdekte op de website van Apple dat de 'autosave feature' mogelijk al sinds eind december vorig jaar actief is. Critici op Reddit vinden alle ophef onterecht, omdat het hier om een opt-in feature zou gaan.
Wat is de logica dat als je van een service gebruik maakt je een leverancier meteen alle deugden geeft om te bepalen wat goed voor je/leverancier is? Dan kan er nog zo'n leuke optie naast zitten om je iCloud service 'beter' af te stellen: de service zit zo in elkaar dat een doorsnee gebruiker niet door heeft waar toestemming voor is gegeven. Zelfs een beveiligingsonderzoeker moet moeite doen om te achterhalen wat Apple heeft geconfigureerd en wat dat tot resultaat heeft. Dat soort opt-out opties op een opt-in optie zijn als een contract met heel veel kleine lettertjes. Waarom zou je accoord gaan dat dat een leverancier dat zomaar kan aanbieden?
Volgens mij bestaat de optie "Documents & Data" niet eens in Yosemite. In elk geval heeft mijn Nederlandstalig systeem niets dat er ook maar een beetje op lijkt. Volgens mij betreft het hier dan een beschrijving voor het oudere 'Mavericks". Laat Slate dan eerst zijn systeem updaten naar de nieuwste versie voordat hij beweringen doet want volgens Jeffrey was dat bij Mavericks juist geen probleem.
De iCloud heeft in Yosemite diverse veranderingen ondergaan en het in de iCloud bewaren van "work-in-progress" is er blijkbaar één van.
Ik zie het probleem echter niet. Als je er voor kiest om de iCloud te gebruiken, dan wil je ook op alle locaties bij je documenten waar je aan bezig bent. Zet dan de iCloud uit, zoals ik ook gedaan heb. (Ik doe liever alles via een eigen cloud server)
En inderdaad mist in de instelling het vinkje bij iCloud om documentopslag te activeren.
Dat was ook wat ik ongeveer als eerste dacht.
Het verhaal en een analyse gingen trouwens nog wat verder op 26 oktober , op delen geldt dit al vanaf OS X 10.8
http://mjtsai.com/blog/2014/10/26/yosemite-uploads-unsaved-documents-and-recent-addresses-to-icloud/
Schneier had er uiteindelijk ook nog wat over, mogelijk leveren de reactie nog wat inzichten op voor iemand.
https://www.schneier.com/blog/archives/2014/10/apple_copies_yo.html#c6681643
(Triest systeem trouwens dat je mag anoniem reageren onder het label 'Anonymous Coward'.
Raar dat iemand die regelmatig schrijft over overheids surveillance reageerders op het eigen blog zo labelt.
Waar staat die Schneier eigenlijk voor? Voor dubbele boodschappen, ironie, Geuzennamen voor privacy liefhebbers?)
Dat is natuurlijk niet de methode omdat je de gehele iCloud dan uitzet. De goede methode is via de terminal:
On de iCloud als default opslag uit te zetten:
en weer aan met
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.