OS X Yosemite содержит еще один серьезный недостаток безопасности. На этот раз эксперты обнаружили в Spotlight ошибку, которая угрожает конфиденциальности пользователей и позволяет спамерам получить доступ к вашим конфиденциальным данным, включая ваш IP-адрес. Эксперты предупреждают, что этот риск проявляется в том случае, если люди соблюдали рекомендации по безопасности и отключили возможность загрузки удаленного контента в полученные сообщения в приложении «Почта». Этот параметр предотвращает открытие такого контента, как изображения или «пиксели отслеживания», которые используются спамерами для сбора информации после открытия соответствующего электронного письма.
И вот тут-то и кроется проблема. Дело в том, что Spotlight не учитывает индивидуальные настройки приложения «Почта», и даже если вы отключили опцию загрузки такого контента в почту, приложение Spotlight всё равно загружает его при поиске отдельных сообщений. То же самое происходит и со спамом, который попал туда, куда должен был, но Spotlight всё равно загружает его заранее при поиске результатов. miniархитектура и объекты, которые с ней связаны, среди прочего, это могут быть те самые невидимые пиксели. Спамеры могут легко получить различные конфиденциальные данные, такие как IP-адрес, версию OS X и многое другое. В настоящее время существует только один способ предотвратить это — заблокировать поиск в почте с помощью Spotlight. Apple К сожалению, он пока не прокомментировал проблему.
Не знаю, почему меня это больше не удивляет..
Так что мне это не кажется серьезным недостатком безопасности :) Но я признаю, что прожектором можно было управлять в соответствии с настройками почтового клиента.