macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复

最近微软公开了 macOS漏洞“Powerdir”细节

Microsoft’s 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节,该漏洞让攻击者绕过 Transparency、Consent 和 Control(TCC)技术,获得对受保护数据的未授权访问。

图片[1]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

 

图片[2]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[3]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[4]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

在 12 月发布的 macOS Monterey 12.1 更新中,苹果已经解决了 CVE-2021-30970 漏洞,因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞,并将其发现归功于微软。

据微软称,“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能,让用户配置他们的应用程序的隐私设置,有了假的数据库,一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序,访问麦克风和摄像头以获得敏感信息。

微软对该漏洞的工作原理有一个详细的概述,该公司表示,其安全研究人员继续“监测威胁状况”,以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区,需要不断合作,在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。

图片[5]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

THE END
喜欢就支持一下吧
点赞2251 分享
Web3.0 网络是否真的能实现?它会带来什么后果! 答案就在这里 (2022)| 零度解说-零度博客
OpenManus 本地部署! 完全免费,对接 Ollama 本地大模型,真香!-零度博客

OpenManus 本地部署! 完全免费,对接 Ollama 本地大模型,真香!

短短 3 天,39K Stars,Manus 开源版 OpenManus 彻底爆火!完全免费,无需等待,无需任何费用,无需APIKEY,直接对接我们本地的开源大模型!通过调用本地的 Ollama ,不要太香!本地部署过程:...
admin的头像-零度博客admin
5W+1927
一键BBRplus加速脚本-零度博客

一键BBRplus加速脚本

BBR是来自于Google的黑科技,目的是通过优化和控制TCP的拥塞,充分利用带宽并降低延迟,起到神奇般的加速效果。在BBR出来之前,就只有锐速比较好用,但是锐速是一个国产的闭源软件。 有些朋友会...
浏览器网页长截图插件 GoFullPage,轻松实现全屏截图!-零度博客

浏览器网页长截图插件 GoFullPage,轻松实现全屏截图!

完整且可靠地捕获当前页面的屏幕截图——无需请求任何额外权限! 下载方式: 1、Chrome 插件【网页长截图】 2、Edge 插件 【网页长截图】
admin的头像-零度博客admin
2.2W+3251
Google 推出免费高配云主机!16 核 CPU、64GB 内存、300GB 硬盘,薅羊毛了!-零度博客

Google 推出免费高配云主机!16 核 CPU、64GB 内存、300GB 硬盘,薅羊毛了!

这两天收到不少私信,大家都在让我测试 Google 最近新推出的一款免费高配云主机。薅羊毛的时刻又来了了!据说这台机器不仅配置拉满,而且还能白嫖!实测网速相当惊人,下载速度竟然突破了 4000M...
admin的头像-零度博客admin
4W+2298
【震驚】2020預言已被證實,印度神童再次勁爆預言!下半年至明年更加匪夷所思!疫情會二次爆發-零度博客
Windows、MacOS、安卓TV、手机 、AppleTV上播放直播视频的正确姿势!-零度博客

Windows、MacOS、安卓TV、手机 、AppleTV上播放直播视频的正确姿势!

Windows   PotPlayer  完全免费开源,播放直播源非常不错! VLC for Windows 免费开放源代码的便携式跨平台媒体播放器。 Kodi 具有库支持的免费跨平台媒体播放器。 IPTV Simple PVR - ...
admin的头像-零度博客admin
1.7W+6544
Windows 10电脑上超级好用的10个功能!运用得当可以助你撩妹!-零度博客
澳洲年轻妈妈失踪案,离奇的案件出现重大转折:其男友试图逃跑,再次被捕!-零度博客

澳洲年轻妈妈失踪案,离奇的案件出现重大转折:其男友试图逃跑,再次被捕!

https://youtu.be/ed8-j4BaQe4 最近发生在维州的 一起华人单亲妈妈失踪的案件 2021年2月3日 维州警方发布的一则寻人启事 一名现年33岁的华人女士失踪 这位女士名叫Ju Zhang 她之前一直居住在墨...