Cảnh báo: Adobe Creative Cloud tự động xóa dữ liệu người dùng Mac

[WhiteHat News #ID:2112]

Adobe Systems vừa ngừng phân phối bản cập nhật mới nhất cho dịch vụ đồ họa Creative Cloud khi có báo cáo cho rằng phiên bản dành cho Mac có thể xóa dữ liệu người dùng quan trọng mà không cảnh báo hay xin phép.

Việc xóa bỏ xảy ra bất cứ khi nào người dùng Mac đăng nhập vào dịch vụ Adobe sau khi cài đặt bản cập nhật, theo thông tin của dịch vụ sao lưu dữ liệu Backblaze. Sau khi đăng nhập, một script được Creative Cloud kích hoạt sẽ xóa các nội dung của thư mục đầu tiên theo bảng chữ cái trong thư mục root của máy Mac. Người sử dụng Backblaze đặc biệt bị lỗi này ảnh hưởng vì dịch vụ sao lưu dựa trên dữ liệu được lưu trữ trong thư mục ẩn .bzvol. Vì thư mục này là thư mục đầu tiên theo bảng chữ cái của rất nhiều người dùng, nên họ bị ảnh hưởng nhiều hơn người dùng của các gói phần mềm khác.

Backblaze đã phát hành ba video cho thấy hoạt động của lỗi xóa dữ liệu, bao gồm cả video dưới đây.

[video=youtube;0xKlFO3_j5E]https://www.youtube.com/watch?v=0xKlFO3_j5E[/video]​

Cuối tuần trước, người dùng Adobe Creative Cloud đã phàn nàn ngập Twitter về việc xóa dữ liệu trái phép. Nhiều người dùng không sử dụng Backblaze sẽ thấy thư mục đầu tiên trong ổ đĩa Mac là .DocumentRevisions-V100, một thư mục lưu trữ dữ liệu cần thiết để tính năng autosave và tìm kiếm lịch sử của Mac hoạt động đúng cách. Xóa nội dung của thư mục này có thể gây ra những hậu quả tiêu cực. Lỗi này có thể có những hậu quả nghiêm trọng cho người dùng lưu thư mục quan trọng trong đó, vì những thư mục này cũng được đặt tên bằng những chữ cái đầu tiên trên ổ đĩa cứng của Mac (theo mặc định được gán nhãn Macintosh HD).

Adobe cho hay: "Chúng tôi nhận thấy một số khách hàng đang gặp phải vấn đề này và chúng tôi đang điều tra để giải quyết vấn đề càng nhanh càng tốt Chúng tôi sẽ dừng phân phối bản cập nhật cho đến khi vấn đề được giải quyết". Phiên bản có lỗi là 3.5.0.206, theo Backblaze.

Người dùng Creative Cloud chưa cài bản cập nhật nên đợi cho đến khi Adobe đưa ra hướng dẫn chi tiết. Những người đã cài bản cập nhật không nên tiến hành đăng nhập trong thời gian này. Những người đã cập nhật và muốn đăng nhập ngay nên tạo một thư mục có tên đứng đầu thư mục root. Backblaze khuyên người dùng tạo một thư mục có tên ".adobedontdeletemybzvol."

Để làm như vậy, người dùng có thể mở Terminal và dán "cd /" sau đó là "sudo mkdir /.adobedontdeletemybzvol" (trừ các dấu ngoặc kép).

Theo Ars Technica​