Исследовательская группа Microsoft 365 Defender опубликовала подробную информацию о новой уязвимости macOS “Powerdir”.
Она позволяет злоумышленнику обойти технологию прозрачности, согласия и контроля, чтобы получить несанкционированный доступ к защищенным данным. Apple уже устранила уязвимость CVE-2021-30970 в macOS Monterey 12.1, поэтому пользователи уже защищены. Те, кто этого не сделал, должны обновиться.
Apple в примечаниях к выпуску безопасности для обновления 12.1 подтвердила уязвимость TCC и приписала Microsoft ее открытие.
По данным Microsoft, уязвимость в системе безопасности Powerdir может привести к внедрению фальшивой базы данных TCC. TCC — это давно работающая функция macOS, которая позволяет пользователям настраивать параметры конфиденциальности своих приложений.
С помощью фальшивой базы данных злоумышленник может захватить приложение, установленное на Mac, или установить собственное вредоносное приложение, получая доступ к микрофону и камере для получения конфиденциальных данных. [MacRumors]
(11 голосов, общий рейтинг: 4.55 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
8 комментариев
Форум →Майки лучше бы за своей помойкой следили. А то в мак ос они нашли дыру.
@Nikita Levshanov, странная логика. Т.е. если заметил, что у соседской машины дверь не заперта, то ему не надо про это сказать?
@daitepiva, мягкое с тёплым сравнили )
@Nikita Levshanov, эта помойка более 90 процентов всех пк покрывает а ваша помойка только для избранных 8% которые д….т на яблоко
неплохо было бы упомянуть что данный баг так же пофикшен в Catalina, Big Sur
https://support.apple.com/en-us/HT212529
https://support.apple.com/en-us/HT212805
Молодцы MS, но они б еще свой Teams сделали универсальным приложением уже наконец.
@inciter, так это же веб приложение-используй хоть с линукса
@Param Pampampam, чистый веб немного порезан относительно отдельного клиента, а так-то да, использую Chrome-враппер
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Настройка громкости iPhone в режиме Не беспокоить
Как исправить ошибку iTunes «от устройства получен недействительный ответ»?
Как на iPhone скрыть уведомления от приложения Быстрые команды
Как использовать iMac в качестве дисплея для другого Mac
Как настроить внешний вид папок на Mac
Как настроить определитель номера на iPhone
Как сбросить роутер Time Capsule, если он работает некорректно
MacBook сильно греется, как его охладить?