Cómo borrar la caché de Quick Look en Mac y por qué debería hacerlo

La mayoría de los cachés del sistema no requieren un borrado regular, pero algunos cachés pueden tener inconvenientes, como el caché de Vista rápida en macOS. La caché puede filtrar vistas previas de archivos de discos cifrados.

Por qué debería borrar la caché de búsqueda rápida en macOS

La caché de Quick Look puede terminar almacenando vistas previas de archivos cifrados en una caché no cifrada. Como resultado, un fisgón suficientemente informado podría ver vistas previas de sus archivos cifrados sin descifrarlos. Se puede recomendar al usuario preocupado por la seguridad que borre la memoria caché con frecuencia.

El servicio principal de Quick Look es “com.apple.quicklook.ThumbnailsAgent”. Esto rastrea el sistema y genera vistas previas. Estas miniaturas se almacenan en una base de datos SQLite a la que cualquier usuario puede acceder. Este caché almacena vistas previas de todos los archivos, independientemente de que Quick Look los haya visto o no.

La caché se puede encontrar en “/ var / carpetas”. A partir de ahí, tendrá que buscar un poco para localizar la carpeta llamada “com.apple.QuickLook.thumbnailcache” como se ve a continuación.

ruta-buscador-ubicación-caché-búsqueda-rápida

¿Es esto un problema?

Cualquier fuga de datos cifrados es indeseable. Este problema es principalmente una preocupación para las imágenes. Pueden revelar datos incluso en tamaños reducidos. Las imágenes que no se hayan visto previamente con Vista rápida tendrán 128 píxeles en el lado más largo. Las imágenes visualizadas en caché estarán más cerca del triple.

Los archivos que no son de imagen tendrán una miniatura de su ícono de Finder guardado. Esto es algo así como la página curvada con una vista previa de un archivo TXT o RTF. Puede ver un ejemplo de ese tipo de vista previa en caché a continuación.

eliminar-búsqueda-rápida-caché-txt-rft-file-thumbnails

De acuerdo con la investigador de seguridad que escribió más recientemente sobre esta vulnerabilidad, las miniaturas persisten incluso después de que se eliminan los archivos. Además, las vistas previas de Quick Look se guardan para las unidades USB después de su eliminación. Como tal, conectar una unidad USB a una Mac deja rastros detectables después de que se haya quitado la unidad. Por lo tanto, incluso si el sistema no puede acceder al archivo principal, la vista previa puede revelar datos sobre él.

Borrar la caché de Vista rápida en macOS

1. Abra Terminal desde “/Applications/Utilities/Terminal.app” o escribiendo el nombre de la aplicación en Spotlight.

open-terminal-app-macos

2. Pegue el siguiente comando a continuación en la Terminal, luego presione la tecla “Enter” para ejecutar. Esto detendrá inmediatamente el servicio Quick Look y eliminará los archivos en caché.

eliminar-buscar-rápido-cache-qlmanage-terminal-command

Deshabilitar la caché de búsqueda rápida en macOS

El comando anterior vaciará la caché de Vista rápida. Sin embargo, si se deja funcionar, la caché comenzará a acumular archivos de nuevo inmediatamente, independientemente de su estado de cifrado.

Para solucionar esto, puede desactivar permanentemente la caché. Esto puede ralentizar un poco la Vista rápida, pero solucionará la vulnerabilidad existente. Para deshabilitar la caché de Vista rápida de forma permanente, ejecute el comando Terminal a continuación:

Si desea volver a activar la caché de Vista rápida, utilice el enablecache comando en lugar de disablecache.

Conclusión

Esta vulnerabilidad puede ser reparada eventualmente por Apple. Sin embargo, Apple lo ha dejado allí el tiempo suficiente para que los especialistas en informática forense lo vean como un método confiable para filtrar imágenes. Para mayor seguridad, puede ejecutar este proceso regularmente con un script recurrente o manualmente después de quitar los dispositivos USB.

¿Es útil este artículo?

¡Compártelo en redes sociales!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *