Apple a apparemment corrigé un bogue qui montrait des extraits non cryptés d'e-mails cryptés dans macOS Catalina

Parfois, un bogue est corrigé sans grande fanfare, et cela semble être le cas avec la récente version publique de macOS Catalina 10.15.3.

Selon Bob Gendler (via Le bord), qui a découvert le bogue initial dans macOS Catalina en premier lieu, Apple a corrigé le problème avec la dernière mise à jour publique pour le système d'exploitation de bureau. Le bogue a permis de lire des extraits d'e-mails comme s'ils n'étaient pas chiffrés, malgré le fait qu'ils étaient chiffrés.

Gendler a initialement découvert le bogue en juillet de l'année dernière et en a informé Apple peu de temps après. Nous avons signalé le bogue en novembre, qui, à l'époque, Apple avait déclaré qu'il corrigerait le bogue à un moment donné dans le futur. Il s'avère maintenant qu'Apple a effectivement corrigé le problème avec la sortie de macOS Catalina 10.15.3.

Je participe au programme Appleseed Beta et teste régulièrement les premières versions des mises à jour. J'ai été très heureux de voir dans les notes de version, alors que la version bêta était sortie pour la version 10.15.3, que les e-mails chiffrés n'apparaissent plus dans les recherches Spotlight. J'ai également été contacté par le support AppleCare Enterprise à la même époque à propos du correctif à venir. En moins de 90 jours après mon précédent article de blog, la version publique de 10.15.3 résout le bogue de cryptage des e-mails.

Comme nous l'avons noté dans le rapport d'origine, ce problème particulier n'a probablement affecté qu'un petit nombre d'utilisateurs de messagerie. Les extraits non chiffrés ont été stockés dans un fichier de base de données difficile à trouver dans macOS, qui est utilisé pour les suggestions Siri.

Il convient de noter que dans les graines bêta de macOS Catalina 10.15.3, Apple a déclaré que les e-mails chiffrés n'apparaîtront pas dans les recherches Spotlight, comme l'a souligné Gendler. Cependant, les notes de publication publiques de macOS Catalina 10.15.3 ne faisaient aucune mention de la correction du bogue.

Apple peut avoir corrigé le bogue directement, sans le signaler, ou peut avoir juste changé la méthodologie d'indexation des e-mails cryptés pour empêcher le bogue de se reproduire. Quoi qu'il en soit, sur la base de ce que Gendler a découvert, il semble qu'Apple ait résolu le problème.