DS_Store (métadonnées de dossier macOS) — fichier .DS_Store

Le .DS_Store (Desktop Services Store) est un fichier caché que le Finder de macOS dépose automatiquement dans chaque dossier qu’il affiche, pour y mémoriser des préférences purement locales : position des icônes, mode d’affichage choisi, ou image de fond du dossier.

Sa structure interne repose sur un allocateur “buddy” gérant des blocs de données organisés en arbre B, préfixée par un en-tête reconnaissable : les 4 premiers octets valent toujours 00 00 00 01, immédiatement suivis de la chaîne “Bud1” — une signature stable qui permet de l’identifier fiablement.

Ce fichier caché pose un problème de confidentialité récurrent lorsqu’il est publié par erreur : un .DS_Store copié sur un serveur web ou committé dans un dépôt Git peut révéler la liste des noms de fichiers d’un dossier, y compris ceux qui n’y figurent plus. De nombreux modèles de fichier .gitignore l’excluent pour cette raison.

Le Finder crée un .DS_Store dans pratiquement chaque dossier qu’il parcourt, y compris sur des supports amovibles ou des partages réseau — une prolifération qui explique pourquoi ces fichiers se retrouvent aussi fréquemment mélangés à des fichiers destinés à un autre système d’exploitation, où ils n’ont aucune utilité.

Windows dispose d’un équivalent fonctionnel, le fichier Thumbs.db, qui pose des problèmes de confidentialité similaires en conservant des informations sur les fichiers d’un dossier, y compris des miniatures d’images déjà supprimées.

Des fichiers .DS_Store oubliés à la racine de serveurs web mal configurés figurent régulièrement parmi les découvertes rapportées dans le cadre de programmes de bug bounty, un chercheur en sécurité pouvant s’en servir pour reconstituer la liste des noms de fichiers ou de dossiers présents sur le serveur sans qu’aucun répertoire ne soit explicitement listé par ailleurs.