苹果|微软突然公开苹果系统重要漏洞细节:用户躲过一劫,苹果已更新修复
微软团队今天突然公布了mac OS的漏洞 , 这让苹果措手不及?
按照微软公布的细节 , mac OS的这个漏洞让攻击者绕过Transparency、Consent和Control(TCC)技术 , 获得对受保护数据的未授权访问 。
事实上 , 苹果的确要感谢微软 , 在去年12月发布的macOS Monterey 12.1更新中 , 苹果已经解决了CVE-2021-30970漏洞 , 因此已经更新到最新版本Monterey的用户得到了保护 , 而苹果在其12.1更新的安全发布说明中确认了TCC漏洞 , 并将其发现归功于微软 。
文章图片
据微软称 , “Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库 。 TCC 是一个长期运行的 macOS 功能 , 让用户配置他们的应用程序的隐私设置 , 有了假的数据库 , 一个恶意的人可以劫持安装在Mac上的应用程序或安装他们自己的恶意应用程序 , 访问麦克风和摄像头以获得敏感信息 。
微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区 , 需要不断合作 , 在攻击者能够利用这些漏洞之前发现并修复这些漏洞” 。
文章图片
- THE END -
【苹果|微软突然公开苹果系统重要漏洞细节:用户躲过一劫,苹果已更新修复】转载请注明出处:快科技
推荐阅读
- Word|微软 Office 三件套 iOS 版 2.57 更新
- 快科技2018|2022年首款力作!苹果迄今性能最强新品曝光 超有质感
- 苹果|关机后你的手机还能被定位,是真的咩?
- 财联社|对话荣耀CEO赵明:折叠屏会是国产手机弯道超车苹果的契机
- 抛光|智商税?苹果中国重新上架擦屏布 145元、1个工作日发货:此前被抢疯
- Apple|加速造车?媒体:苹果预计将与多家韩国厂商展开合作
- Apple|大量Wordle“克隆”应用已从苹果App Store中消失
- Windows|微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞
- 纹理|智商税?苹果中国重新上架擦屏布 145元、1个工作日发货:此前被抢疯
- 应用开发商|苹果拟在韩国提供其他支付选择
