微软突然公开macOS漏洞细节:苹果已更新修复
微软团队今天突然公布了mac OS的漏洞,这让苹果措手不及?
按照微软公布的细节,mac OS的这个漏洞让攻击者绕过Transparency、Consent和Control(TCC)技术,获得对受保护数据的未授权访问。
事实上,苹果的确要感谢微软,在去年12月发布的macOS Monterey 12.1更新中,苹果已经解决了CVE-2021-30970漏洞,因此已经更新到最新版本Monterey的用户得到了保护,而苹果在其12.1更新的安全发布说明中确认了TCC漏洞,并将其发现归功于微软。
据微软称,“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能,让用户配置他们的应用程序的隐私设置,有了假的数据库,一个恶意的人可以劫持安装在Mac上的应用程序或安装他们自己的恶意应用程序,访问麦克风和摄像头以获得敏感信息。
微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区,需要不断合作,在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。
- 最热文章
- 1“史诗级妖股”17天暴涨200倍:有股民称一夜还清房贷阅读:115878
- 2男子睡觉时空调大口吐冰 还以为自己尿床阅读:114470
- 3上海七夕花市遇冷引热议:有女生白嫖花束表白成功后欲退还阅读:95163
- 4王心凌一开口多少人的青春回来了:不老女神引宅男回忆杀阅读:94134
- 5上财研究生从央企裸辞送外卖:一天赚几十 自称很幸福阅读:90389
- 64岁女童吃毒蘑菇不幸离世 医生提醒:勿食野生菌类阅读:48635
- 7上财研究生从央企裸辞送外卖 网友羡慕自由:本人回应尴尬阅读:45023
- 8Intel 13代i7全核冲刺6.2GHz!跑分首次破1000阅读:41812
- 9湖北一商场聚千人踩气球找钻戒 多人被挤倒:画面网友吐槽阅读:40293
- 10坚持自研指令集 龙芯:x86、ARM及RISC-V都不能自主阅读:39090
- 关注我们
关注
快科技微信公众号,每日及时查 看
最新手机、电脑、汽车、智能硬件信息
-
微博:快科技官方
快科技(原驱动之家)官方微博 -
今日头条:快科技
带来硬件软件、手机数码最快资讯! -
抖音:快科技mydrivers
科技快讯、手机开箱、产品体验、应用推荐...