苹果macOS系统内建邮件功能藏重大漏洞

使用Mac电脑或笔电的用户们可得多加注意了！近日有国外一名IT安全专家Bob Gendler于他个人部落格发文表示，当使用苹果macOS系统内建的Mail App发送电子邮件后。

会自动开启系统预设的Siri学习功能（即使在已关闭Siri功能的情况下也不例外），同时，并会把邮件内容的文件档案储存到一个名为「snippets.db」的资料库中，且是采用未具备有加密保护格式的储存方式。

这项安全漏洞问题，一旦被有心骇客人士从「snippets.db」资料库中获取用户所存放的电子邮件，将有可能会导致用户个人隐私机密资料，在不知情的状况下，平白无故遭外泄、或被骇客窃取的风险。受该安全漏洞影响的Mac电脑或笔电装置，包括有：载作业系统版本为今年最新版的macOS Catalina（已于10月8日释出）、与早期的macOS Sierra 版本。

据外媒The Verge报导指出，Bob Gendler是在今年7月29日就已发现到该漏洞问题的存在，并已主动回报给苹果官方。不过，经三个多月的时间后，苹果迟至近日（11/5日）才向他回覆通知称，苹果内部正在调查该漏洞问题，并将于未来发布的软体更新版本之中进行修补。至于具体的时程则并未提供任何相关资讯。

在苹果尚未推出修补漏洞的系统更新档之前，若要防堵该漏洞问题遭骇客利用，Bob Gendler 建议用户可透过手动的设定方式，以确保储存于Mac电脑或笔电的电子邮件档案文件，为加密防护的安全状态。除此之外，Mac用户也可暂停使用macOS 系统内建的Mail App，选择改用来自第三方的电子邮件软体进行邮件的寄发。

Mac 用户手动更改电脑笔电的设定步骤，列出如下：

打开「系统偏好设定」→点选「Siri」→点选「Siri建议和隐私」→把已勾选的电子邮件Apple Mail 更改为「取消」状态。