探索Windows的法醫(yī)發(fā)現(xiàn)者呼吁關(guān)注郵件堆

Windows存儲(chǔ)您的電子郵件嗎?不是最令人欣慰的想法，因?yàn)槲覀儚慕衲暝缧r(shí)候的Facebook用戶數(shù)據(jù)頭條中恢復(fù)過來。盡管如此，最近當(dāng)他們得知Jeremy Skeggs發(fā)現(xiàn)一個(gè)令人不安的發(fā)現(xiàn)時(shí)，電子郵件的存儲(chǔ)引起了Joel Hruska，ExtremeTech和其他技術(shù)觀察者的注意。

法醫(yī)分析師Skeggs認(rèn)為Windows 8.1和10的設(shè)計(jì)決定值得仔細(xì)研究。Skeggs直接在GitHub上聲明：“'WaitList.dat'(WaitList)是一個(gè)數(shù)據(jù)文件，它被發(fā)現(xiàn)包含來自電子郵件，聯(lián)系人和文檔文件的剝離文本，作為Windows搜索索引器的一個(gè)功能。”

ZDNet報(bào)告了另一個(gè)關(guān)于Windows和郵件的問題。“一個(gè)鮮為人知的Windows功能將創(chuàng)建一個(gè)文件，用于存儲(chǔ)從PC上的所有電子郵件和純文本文件中提取的文本，有時(shí)可能會(huì)泄露密碼或私人對(duì)話。”

長與短，中WaitList.dat文件“可以在第二復(fù)制并可能會(huì)包含在很多人的計(jì)算機(jī)上的敏感信息或密碼，”以賽亞Mayersen中說TechSpot。

好的，首先是關(guān)于Windows 8.1：“我在調(diào)查Windows 8.1 PC時(shí)發(fā)現(xiàn)了一個(gè)已知的電子郵件，我確定了'WaitList.dat'人工制品。我收到了這封電子郵件的副本，部分調(diào)查涉及確定是否或不是這封電子郵件曾經(jīng)存在于托管人的計(jì)算機(jī)上。在PC上處理.PST和.OST郵箱存檔后，我沒有識(shí)別出電子郵件的存在。然后我處理了各種郵箱存儲(chǔ)和電子郵件文件的雕刻和處理的卷影副本。 ，仍然沒有識(shí)別電子郵件。作為最后的嘗試，我運(yùn)行了字符串搜索電子郵件整個(gè)法醫(yī)圖像的主題線。我在'WaitList.dat'中收到了1次點(diǎn)擊。調(diào)查這個(gè)140 MB的文件確定了元數(shù)據(jù)，以及超過36,000封電子郵件和文件的完整正文，跨越了三年。“

Hruska強(qiáng)調(diào)了一個(gè)關(guān)鍵點(diǎn)，即“刪除文檔時(shí)不會(huì)刪除存儲(chǔ)在WaitList.dat中的數(shù)據(jù)”，并且它可以反過來用于從PC恢復(fù)信息。

如果用戶擔(dān)心這個(gè)文件太過于大黃蜂的巢，他們可以根除它。ZDNet的Cimpanu表示，對(duì)于那些關(guān)心他們的數(shù)據(jù)的人來說，“你需要做的就是刪除WaitList.dat文件并禁用手寫識(shí)別。”

Cimpanu在撰寫本文時(shí)說，沒有證據(jù)表明數(shù)據(jù)正在上傳到微軟，也沒有任何惡意軟件。與此同時(shí)，他說，“看到微軟發(fā)布一個(gè)更安全存儲(chǔ)文件的更新會(huì)很高興。”

看看Windows手寫識(shí)別的Latesthackingnews.com說：“許多喜歡觸摸屏或手寫筆作為輸入法的Windows用戶都知道這個(gè)功能的重要性。”

Skeggs寫道：“自從Windows 8和'Metro'界面發(fā)布以來，觸摸屏輸入已經(jīng)在快速增長的Windows設(shè)備中實(shí)現(xiàn)，包括Microsoft Surface Pro / Book，二合一，可轉(zhuǎn)換筆記本電腦和平板電腦。迎合了這一趨勢，在OneNote等軟件中實(shí)現(xiàn)觸摸/筆手寫與計(jì)算機(jī)文本之間的轉(zhuǎn)換。“