macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复

最近微软公开了 macOS漏洞“Powerdir”细节

Microsoft’s 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节,该漏洞让攻击者绕过 Transparency、Consent 和 Control(TCC)技术,获得对受保护数据的未授权访问。

图片[1]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

 

图片[2]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[3]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[4]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

在 12 月发布的 macOS Monterey 12.1 更新中,苹果已经解决了 CVE-2021-30970 漏洞,因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞,并将其发现归功于微软。

据微软称,“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能,让用户配置他们的应用程序的隐私设置,有了假的数据库,一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序,访问麦克风和摄像头以获得敏感信息。

微软对该漏洞的工作原理有一个详细的概述,该公司表示,其安全研究人员继续“监测威胁状况”,以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区,需要不断合作,在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。

图片[5]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

×

感谢您的支持

alipay
支付宝
wechat
微信支付
bitcoin
Bitcoin
usdt
USDT
QR Code

THE END
点赞2251 分享
谷歌对 ChatGPT 感到害怕了吗?-零度博客

谷歌对 ChatGPT 感到害怕了吗?

据《纽约时报》报道, 最近 OpenAI 的人工智能聊天机器人 ChatGPT 的推出在谷歌内部引起了警觉。现在,《泰晤士报》称,谷歌计划“今年展示其具有聊天机器人功能的搜索引擎版本”,并公布 20 ...
admin的头像-零度博客admin
1.3W+6539
Medianex:跨平台网盘视频播放器,支持多网盘挂载+海报墙、刮削-零度博客

Medianex:跨平台网盘视频播放器,支持多网盘挂载+海报墙、刮削

Medianex 是一款跨平台的网盘视频播放器,支持通过插件接入多种网盘,包括 WebDAV、SFTP、115网盘、夸克网盘、阿里云盘、百度网盘、Alist 等,并可生成海报墙,实现电视剧、电影等内容的自动分...
admin的头像-零度博客admin
2.2W+794
本周最火的 AutoGPT:GitHub 9.3万+标星,AI 自动完成任务!全程无需人类干预,真的牛X !!附【保姆级的安装教程】|  零度解说-零度博客

本周最火的 AutoGPT:GitHub 9.3万+标星,AI 自动完成任务!全程无需人类干预,真的牛X !!附【保姆级的安装教程】| 零度解说

https://youtu.be/mM1dnA4eLLM =========== 本期视频所用的资源:https://www.freedidi.com/8987.html
admin的头像-零度博客admin
1.3W+6539
8款非常值得推荐的免费精品软件!2022-零度博客

8款非常值得推荐的免费精品软件!2022

https://youtu.be/ONcwH6T9OHk
admin的头像-零度博客admin
1.7W+2250
5款非常值得推荐的 windows 应用程序 和 免费实用软件 | 零度解说-零度博客
Windows 10 /11 系统开启卓越性能的方法+代码!-零度博客

Windows 10 /11 系统开启卓越性能的方法+代码!

首先在搜索栏里找到:Windows PowerShell找到后以管理员权限打开它然后输入以下代码回车确认即可!Powershell命令代码:powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
Gemini :谷歌发布最强AI大模型!打爆GPT-4-零度博客

Gemini :谷歌发布最强AI大模型!打爆GPT-4

  1.Gemini 官网:【链接直达】 2.谷歌Bard:【链接直达】   谷歌Gemini背后技术的杀手锏,便是原生多模态(natively multimodal)。 因为以往创建多模态大模型的方法,通常是为不同...
Windows 11 的精简版ISO系统镜像文件制作!让电脑运行的更加流畅-零度博客

Windows 11 的精简版ISO系统镜像文件制作!让电脑运行的更加流畅

  1.Tiny11builder工具:【开源项目】 2.UUP dump:【中文站】、【英文站】 3.Rufus:【下载】   Windows 11 桌面壁纸:    
7个非常不可思议的网站,很少人知道但真的超级有趣实用!| 零度解说-零度博客