研究人员发现数个版本的Mac版Apple Mail存在漏洞，导致加密邮件被以明码存储，可能导致重要信息外泄，影响部分用户。苹果似乎至少3个月前就知道了，但上周才表示会尽快更新软件以修补漏洞。
苹果IT专家Bob Gendler 7月间发现这项漏洞。简单的说，Siri以suggestd的行程搜集了Apple Mail信件，并将其存储在snippets.db文件中，这导致Apple Mail信件内容可被读取，根本无需破解加密。他在7月29日通报了苹果，不过苹果至今尚未修补。上周苹果对TheVerge承诺将发布软件修补该漏洞。
研究人员当时正在研究macOS和Siri如何产生对用户的建议。他发现MacOS系统层LaunchAgent执行了suggestd行程，以及资源库（Library）文件夹下有个Suggests文件夹，内有多个文件，其中数个数据库文件是来自Apple Mail及其他Apple应用程序相关的信息，这些数据库都是作为Siri回应用户查询，例如查询联系人之用。其中名为snippets.db的数据库文件内容，竟是Apple Mail S/MIME加密信件，但是是未加密版本。
本漏洞影响包含Sierra、High Sierra、Mojave和最新的Catalina等macOS版。不过苹果说，影响的用户只有一小部分，因为数据外泄还需满足几个条件，包括用户必须使用Apple Mail发送加密信件，且未激活FileVault来加密整台计算机。而想偷看信的人也必须具有macOS访问权限，且知道信件是存在哪个文件中。
但是如果上述条件满足了，就会造成数据外泄。研究人员指出，这事对政府、企业及使用邮件加密来确保内容安全的一般人来说，都非同小可。商业机密、私有数据等机密信息，都会因此行程和数据库曝光。
研究人员还发现，即使关闭Siri，MacOS的这个过程仍然会持续。此外，删除snippets.db档也只能防止未来数据被搜集，但无法移除已被搜集的邮件；一定要关闭suggestd行程执行。
此外，同一个行程也会将用户联系人姓名、电子邮件、电话号码存储在entities.db中。而即使联系人名单不包含电话号码，但签章及转发信息等邮件信息，也会被存储，也可能被外人轻松访问。
在苹果修补好漏洞前，研究人员建议有三个防堵方法：一是到“系统偏好”、“Siri”、“Siri建议与隐私设置”中取消勾选Mail。第二，非系统管理员的用户需跑终端机（Terminal）程序，执行defaults write com.apple.suggestions SiriCanLearnFromAppBlacklist -array com.apple.mail指令，来强制关闭Siri搜集Apple Mail。第三是设置系统层（对所有用户有效的）设置文件来关闭这项动作。只有第三个方法，才能永久关闭macOS和Siri搜集所有用户的Apple Mail信息。