macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复

最近微软公开了 macOS漏洞“Powerdir”细节

Microsoft’s 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节,该漏洞让攻击者绕过 Transparency、Consent 和 Control(TCC)技术,获得对受保护数据的未授权访问。

图片[1]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

 

图片[2]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[3]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[4]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

在 12 月发布的 macOS Monterey 12.1 更新中,苹果已经解决了 CVE-2021-30970 漏洞,因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞,并将其发现归功于微软。

据微软称,“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能,让用户配置他们的应用程序的隐私设置,有了假的数据库,一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序,访问麦克风和摄像头以获得敏感信息。

微软对该漏洞的工作原理有一个详细的概述,该公司表示,其安全研究人员继续“监测威胁状况”,以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区,需要不断合作,在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。

图片[5]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

THE END
喜欢就支持一下吧
点赞2251 分享
Windows 10 秒变 XP系统!重温经典,流畅度极高,大小只有3.7G!让老旧电脑再次充满活力 | 零度解说-零度博客
如何在手机上创建安全文件夹?适合安卓和 iPhone手机-零度博客

如何在手机上创建安全文件夹?适合安卓和 iPhone手机

让私人照片、视频和文档远离窥探。 锁屏对于任何想要访问该设备的人来说,智能手机上的访问是一个必不可少的障碍:它阻止人们获取您的数据、您的社交媒体帐户、您的银行应用程序以及其他所有内...
admin的头像-零度博客admin
1.7W+2250
GPT-4o 正式免费开放!开启越狱模式,意想不到的事情发生了!! | 零度解说-零度博客

GPT-4o 正式免费开放!开启越狱模式,意想不到的事情发生了!! | 零度解说

https://www.youtube.com/watch?v=VtfOskvAeE0   ------------------------------------- 🔔 GPT-4o 开启越狱模式提示词:https://www.freedidi.com/12635.html
admin的头像-零度博客admin
2.2W+2176
如何使用 VBA 合并多个 Excel 工作簿-零度博客

如何使用 VBA 合并多个 Excel 工作簿

在处理各种数据源时,您可能经常难以编译多个工作簿和工作表,然后才能获得一个最终数据。想象一下这样一种情况,在您开始新的一天之前,您有数百个工作簿要组合。 没有人愿意花无数时间处理不...
admin的头像-零度博客admin
1.7W+2250
DeepSeek 多模态大模型Janus-Pro-7B,本地部署教程!支持图像识别和图像生成-零度博客

DeepSeek 多模态大模型Janus-Pro-7B,本地部署教程!支持图像识别和图像生成

DeepSeek 又深夜发大招!开源了多模态大模型Janus-Pro-7B,普通电脑可以直接安装使用,现在我们就来本地部署!支持图像识别和图像生成,性能非常强悍!1、检查自己是否安装了 Git 和 conda ,如...
admin的头像-零度博客admin
6.5W+1899
黑客从运行木马化 BitKeep 应用程序的用户那里窃取了 800 万美元-零度博客

黑客从运行木马化 BitKeep 应用程序的用户那里窃取了 800 万美元

  多个 BitKeep 加密钱包用户报告称,在黑客触发不需要验证的交易后,他们的钱包在圣诞节期间被清空。 BitKeep 是一个去中心化的多链 web3 DeFi 钱包,支持 30 多个区块链、76 个主网、20,...
admin的头像-零度博客admin
1.2W+6539
见过这么玩游戏的麽? 亮瞎我的眼了! 但是真的 爽~ ? | 零度解说-零度博客
最强 AI 视频大模型?完全免费开源,电影画质,100% 本地安装 + 在线使用教程!! | 零度解说-零度博客

最强 AI 视频大模型?完全免费开源,电影画质,100% 本地安装 + 在线使用教程!! | 零度解说

https://www.youtube.com/watch?v=ntwVv6fc9uE   开源视频生成模型下载:https://www.freedidi.com/17378.html
微软明天将终止 Windows 10 对 Internet Explorer 的支持-零度博客

微软明天将终止 Windows 10 对 Internet Explorer 的支持

Internet Explorer 即将迎来 27 岁生日。正如去年 5 月所披露的那样,自 6 月 15 日起,微软将不再支持Windows 10 常用的半年度频道的 Internet Explorer 11 桌面应用程序。如果您使用的是 Wind...
admin的头像-零度博客admin
1.6W+2250