Siri洩密?Apple Mail故意存漏洞

世界新闻网 2019-11-12 15:52+-

  苹果macOS一向强打安全性,不过最近却传出Apple Mail有一项存在已久的隐私漏洞。资安专家Bob Gendler表示,这个漏洞来自于Siri为了人工智能学习,会将信件的文字储存在一个名为snippets.db的档案当中,容易遭到骇客的入侵。苹果官方声明,将在之后的软体更新修复。

Siri洩密?Apple Mail故意存漏洞

  安全专家近日发现一个存在于macOS 系统内建电子邮件Mail App的漏洞

  综合媒体报导,受到影响的用户是使用macOS的Apple Mail功能,并且从Apple Mail发送电子邮件。

  Siri之所以会"偷偷"将信件内容搬到snippets.db档案中,有可能是希望藉此可学习文件,并在日后提供用户更好的建议讯息。而这项漏洞可能已至少存在四个版本的macOS当中,从Sierra、High Sierra、Mojave,一路到现今最新版本的Catalina。

  Bob Gendler建议,在苹果尚未推出修补漏洞的系统更新档之前,Mac用户最好手动更改电脑的设定,步骤如下:打开"系统偏好设定"、点选"Siri"、点选"Siri建议和隐私"、把已勾选的电子邮件Apple Mail更改为"取消"状态。