macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复

最近微软公开了 macOS漏洞“Powerdir”细节

Microsoft’s 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节,该漏洞让攻击者绕过 Transparency、Consent 和 Control(TCC)技术,获得对受保护数据的未授权访问。

图片[1]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

 

图片[2]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[3]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

图片[4]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

在 12 月发布的 macOS Monterey 12.1 更新中,苹果已经解决了 CVE-2021-30970 漏洞,因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞,并将其发现归功于微软。

据微软称,“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能,让用户配置他们的应用程序的隐私设置,有了假的数据库,一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序,访问麦克风和摄像头以获得敏感信息。

微软对该漏洞的工作原理有一个详细的概述,该公司表示,其安全研究人员继续“监测威胁状况”,以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区,需要不断合作,在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。

图片[5]-macOS 漏洞“Powerdir” 细节 被微软公开!请尽快修复-零度博客

THE END
喜欢就支持一下吧
点赞2251 分享
免费在线看电影的十大最佳平台!-零度博客

免费在线看电影的十大最佳平台!

1.Vudu: https://www.vudu.com/ 2.看看TV: https://www.wekan.tv/ (仅限在加拿大和澳洲地区使用) 3.Tubi: https://tubitv.com/ 4.Bigdramas: https://bigdramas.org/ 5.Popcornflix: htt...
admin的头像-零度博客admin
1.8W+2251
MockingBird- 文字转语音神器!附最新安装使用教程!-零度博客

MockingBird- 文字转语音神器!附最新安装使用教程!

1.安装Python 选择3.8 或更高版本 【官方链接】2.安装 PyTorch, 直接官网下载 【官方链接】,如果GPU不支持CUDA,请默认选择,没有显卡就选择CPU。3.安装 ffmpeg 【下载链接】,下载后把bin目...
admin的头像-零度博客admin
2.2W+1684
Glassbrick 屏幕局部放大、缩小神器!免费又好用-零度博客

Glassbrick 屏幕局部放大、缩小神器!免费又好用

放大屏幕  •  通过放大屏幕、模拟鼠标指针移动或更改默认颜色模式来增强计算机的可访问性如果您的工作经常围绕电脑屏幕进行,您可能会考虑调整某些工作区组件以增强整体可访问性、或者重点...
admin的头像-零度博客admin
2.4W+2872
Proton 为Chrome、Edge、Firefox等浏览器提供免费VPN扩展,不限流量!-零度博客

Proton 为Chrome、Edge、Firefox等浏览器提供免费VPN扩展,不限流量!

  Proton VPN 是目前最受欢迎的虚拟专用网络服务之一,它发布了一个新的免费浏览器扩展,而之前一直将其作为付费福利。它适用于所有基于 Chromium 的浏览器,包括Google浏览器和微软 Edge ...
admin的头像-零度博客admin
17W+2229
警告!你下载的“片片”、视频会被植入木马病毒!如何识别和防御?| 零度解说-零度博客
纯净安装!Windows 11 Build 22533 预览版 ISO 官方镜像下载-零度博客

纯净安装!Windows 11 Build 22533 预览版 ISO 官方镜像下载

  1 月 15 日消息,微软近期发布了最新的 Windows 11 Dev 预览版 22533 更新,带来了全新音量 / 亮度弹出式 UI,时钟和闹钟 App 可卸载,另外还有多项 Bug 修复。 微软还发布了 Windows 1...
admin的头像-零度博客admin
1.5W+2251
手机下载工具,支持磁力链接&种子下载,良心推荐完全免费的安卓手机下载管理器!2020 | 零度解说-零度博客

手机下载工具,支持磁力链接&种子下载,良心推荐完全免费的安卓手机下载管理器!2020 | 零度解说

今天给大家介绍的这5款手机下载工具,不仅速度都非常快,在国外的下载排行榜上是前10的,而且全部都是免费的。 tTorrent https://play.google.com/store/search?q=tTorrent%20Lite μTorrent ht...
微博、抖音、知乎全面显示用户IP属地! 是通过ip定位,还是GPS定位?为你揭晓答案 | 零度解说-零度博客
Twitter灰溜溜地放弃了8美元的付费验证;“欺骗人不好,”马斯克说-零度博客

Twitter灰溜溜地放弃了8美元的付费验证;“欺骗人不好,”马斯克说

当一波冒名顶替者账户开始使用 Twitter 的 Blue 付费订阅服务的经过验证的复选标记发布误导性推文,同时假装是世界上一些最大的品牌时,这造成了如此多的混乱,以至于埃隆马斯克似乎别无选择,...
admin的头像-零度博客admin
1.6W+2250