Come cancellare la cache di Quick Look su Mac e perché dovresti

Cum ștergeți cache-ul Quick Look pe Mac și de ce ar trebui
⏱️ 3 min read

La maggior parte delle cache di sistema non richiede una cancellazione regolare, ma alcune cache possono avere degli svantaggi, come la cache Quick Look su macOS. La cache può far perdere le anteprime dei file dai dischi crittografati.

Perché dovresti svuotare la cache di Quick Look su macOS

La cache Quick Look può finire per memorizzare le anteprime dei file crittografati in una cache non crittografata. Di conseguenza, uno snoop sufficientemente informato potrebbe visualizzare le anteprime dei file crittografati senza decrittografare i file stessi. La cancellazione frequente della cache può essere consigliata all’utente interessato alla sicurezza.

Il servizio principale di Quick Look è “com.apple.quicklook.ThumbnailsAgent”. Questo esegue la scansione del sistema e genera anteprime. Queste miniature vengono archiviate in un database SQLite a cui può accedere qualsiasi utente. Questa cache memorizza le anteprime di tutti i file, indipendentemente dal fatto che siano stati visualizzati o meno da Quick Look.

La cache si trova in “/ var / folders”. Da lì dovrai scavare un po ‘per individuare la cartella denominata “com.apple.QuickLook.thumbnailcache” come mostrato di seguito.

Questo è un problema?

Qualsiasi fuga di dati crittografati è indesiderabile. Questo problema riguarda principalmente le immagini. Possono rivelare dati anche a dimensioni ridotte. Le immagini che non sono state visualizzate in anteprima con Quick Look avranno 128 pixel sul lato più lungo. Le immagini visualizzate nella cache saranno più vicine al triplo.

I file non di immagine avranno una miniatura della loro icona del Finder salvata. Questo è qualcosa come la pagina arricciata con un’anteprima di un file TXT o RTF. Di seguito puoi vedere un esempio di quel tipo di anteprima memorizzata nella cache.

elimina-quick-look-cache-txt-rft-file-thumbnails

Secondo il ricercatore di sicurezza chi ha scritto più di recente di questa vulnerabilità, le miniature persistono anche dopo l’eliminazione dei file. Inoltre, le anteprime Quick Look vengono salvate per le unità USB dopo la loro rimozione. Pertanto, il collegamento di un’unità USB a un Mac lascia tracce rilevabili dopo che l’unità è stata rimossa. Quindi, anche se il file genitore non è attualmente accessibile dal sistema, l’anteprima può rivelare dati su di esso.

Cancellazione della cache di Quick Look su macOS

1. Aprire Terminal da “/Applications/Utilities/Terminal.app” o digitando il nome dell’applicazione in Spotlight.

open-terminal-app-macos

2. Incolla il seguente comando nel Terminale, quindi premi il tasto “Invio” per eseguire. Ciò interromperà immediatamente il servizio Quick Look ed eliminerà i file memorizzati nella cache.

elimina-quick-look-cache-qlmanage-terminal-command

Disattivazione della cache Quick Look su macOS

Il comando precedente svuoterà la cache di Quick Look. Tuttavia, se lasciata funzionare, la cache inizierà immediatamente ad accumulare nuovamente file, indipendentemente dal loro stato di crittografia.

Per risolvere questo problema, puoi disabilitare permanentemente la cache. Ciò potrebbe rallentare leggermente la visualizzazione rapida, ma aggirerà la vulnerabilità esistente. Per disabilitare permanentemente la cache di Quick Look, esegui il comando Terminale di seguito:

Se desideri riattivare la cache di Quick Look, usa il file enablecache comando al posto di disablecache.

Conclusione

Questa vulnerabilità potrebbe essere corretta da Apple alla fine. Tuttavia, Apple lo ha lasciato lì abbastanza a lungo che gli specialisti di informatica forense lo considerano un metodo affidabile per l’esfiltrazione delle immagini. Per maggiore sicurezza, potresti eseguire questo processo regolarmente con uno script ricorrente o manualmente dopo aver rimosso i dispositivi USB.

Join our Newsletter and receive offers and updates! ✅

0 0 votes
Article Rating
Avatar di Routech

Routech

Routech is a website that provides technology news, reviews and tips. It covers a wide range of topics including smartphones, laptops, tablets, gaming, gadgets, software, internet and more. The website is updated daily with new articles and videos, and also has a forum where users can discuss technology-related topics.

Potrebbero interessarti anche...

Subscribe
Notificami
guest
0 Comments
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x