Cómo borrar la caché de Vista Rápida en Mac y por qué debería hacerlo

La mayoría de las cachés del sistema no requieren una limpieza regular, pero algunas cachés pueden tener inconvenientes, como la caché de Vista Rápida en macOS. La caché puede filtrar las previsualizaciones de los archivos de los discos cifrados.

Por qué debería borrar la caché de Vista Rápida en macOS

La caché de Vista Rápida puede terminar almacenando vistas previas de archivos cifrados en una caché no cifrada. Como resultado, un fisgón suficientemente informado podría ver vistas previas de sus archivos cifrados sin descifrar los propios archivos. El servicio principal de Quick Look es “com.apple.quicklook.thumbnailsAgent”. Esto rastrea el sistema y genera vistas previas. Estas miniaturas se almacenan en una base de datos SQLite a la que cualquier usuario puede acceder. Esta caché almacena vistas previas de todos los archivos, hayan sido o no vistos por Vista Rápida. Desde allí tendrá que buscar un poco para localizar la carpeta llamada “com.apple.QuickLook.thumbnailcache” como se ve a continuación. Cómo borrar la caché de Vista Rápida en Mac y por qué debería hacerlo 2 Relacionado : Cómo hacer que’Vista Rápida’ en Mac sea más potente con los Plugins

¿Es esto un problema?

Cualquier filtración de datos encriptados es indeseable. Este asunto es principalmente una preocupación por las imágenes. Pueden revelar datos incluso en tamaños reducidos. Las imágenes que no han sido previsualizadas con Vista Rápida tendrán 128 píxeles en el lado más largo. Las imágenes visualizadas en caché estarán más cerca del triple que las de los archivos que no son de imagen y tendrán guardada una miniatura de su icono del Finder. Esto es algo así como la página curvada con una vista previa de un archivo TXT o RTF. Puede ver un ejemplo de ese tipo de vista previa en caché a continuación. Cómo borrar la caché de Vista Rápida en Mac y por qué debería hacerlo 3De acuerdo con el investigador de seguridad que escribió más recientemente sobre esta vulnerabilidad, las miniaturas persisten incluso después de eliminar los archivos. Además, las vistas previas de Vista Rápida se guardan para las unidades USB después de su extracción. De este modo, al conectar una unidad USB a un Mac se dejan rastros detectables después de que se ha retirado la unidad. Por lo tanto, incluso si el sistema no puede acceder actualmente al archivo padre, la vista previa puede revelar datos sobre él.

Borrar la caché de Vista Rápida en macOS

1. Abra Terminal desde “/Applications/Utilities/Terminal.app” o escribiendo el nombre de la aplicación en Spotlight. Cómo borrar la caché de Vista Rápida en Mac y por qué debería hacerlo 42. Pegue el siguiente comando en el terminal, luego presione la tecla “Enter” para ejecutarlo. Esto detendrá inmediatamente el servicio de Vista Rápida y eliminará los archivos en caché.

qlmanage -r cache

Cómo borrar la caché de Vista Rápida en Mac y por qué debería hacerlo 5

Deshabilitar la caché de Vista Rápida en macOS

El comando anterior vaciará la caché de Vista Rápida. Sin embargo, si se deja que funcione, la caché comenzará inmediatamente a acumular archivos de nuevo, independientemente de su estado de cifrado. Esto puede ralentizar ligeramente la Vista Rápida, pero funcionará en torno a la vulnerabilidad existente. Para desactivar la caché de Vista Rápida permanentemente, ejecute el comando Terminal a continuación:

qlmanage -r disablecache

Si desea volver a activar la caché de Vista Rápida, utilice el comando enablecache en lugar de disablecache.

Conclusión

Esta vulnerabilidad puede ser reparada por Apple eventualmente. Sin embargo, Apple lo ha dejado allí el tiempo suficiente para que los especialistas en informática forense lo vean como un método fiable para la extracción de imágenes. Para mayor seguridad, puede ejecutar este proceso regularmente bajo un script recurrente o manualmente después de quitar los dispositivos USB.