Microsoft's 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节，该漏洞让攻击者绕过 Transparency、Consent 和 Control（TCC）技术，获得对受保护数据的未授权访问。

在 12 月发布的 macOS Monterey 12.1 更新中，苹果已经解决了 CVE-2021-30970 漏洞，因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞，并将其发现归功于微软。

据微软称，“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能，让用户配置他们的应用程序的隐私设置，有了假的数据库，一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序，访问麦克风和摄像头以获得敏感信息。

微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道：“像苹果这样的软件供应商、安全研究人员和更大的安全社区，需要不断合作，在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。

相关文章
• 苹果手机网易云音乐桌面歌词怎么设置
• 网易云音乐桌面歌词怎么显示苹果手机
• 苹果洋葱水多大宝宝可以喝
• 苹果洋葱水可以多喝吗
• 洋葱和苹果煮水喝真的止咳吗
• 立冬吃苹果的好处介绍
• 苹果怎么挑选好吃的
• 苹果怎么保存
• 苹果女人吃了有什么好处
• 苹果不能和什么一起吃

德迅网 » 微软公开macOS漏洞“Powerdir”细节 苹果已更新修复
免责声明：本文由网友提供互联网分享，不代表本网的观点和立场；如有侵权请联系删除。