微软公开macOS漏洞“Powerdir”细节苹果已更新修复
2022-01-11 21:19:06 作者:网络转载
Microsoft's 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节 ,该漏洞让攻击者绕过 Transparency、Consent 和 Control(TCC)技术,获得对受保护数据的未授权访问。
在 12 月发布的 macOS Monterey 12.1 更新中, 苹果 已经解决了 CVE-2021-30970 漏洞,因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞,并将其发现归功于微软。
据微软称,“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能,让用户配置他们的应用程序的隐私设置,有了假的数据库,一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序,访问麦克风和摄像头以获得敏感信息。
微软对该漏洞的工作原理有一个详细的概述,该公司表示,其安全研究人员继续“监测威胁状况”,以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道:“像苹果这样的软件供应商、安全研究人员和更大的安全社区,需要不断合作,在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。
【来源:cnBeta.COM】
相关文章
-
微软终于补齐短板:Windows11的效率更高
1 02022-01-11 -
微软突然公开macOS漏洞细节:苹果已更新修复
0 02022-01-11 -
微软《极限竞速街头赛》手游宣布停服_游戏_车辆_折扣价
0 02022-01-11 -
CCleaner现在可以在Windows11微软商店中获取到
1 02022-01-10 -
微软披露AT&T5G核心网迁移至Azure云端的最新进展
1 02022-01-09 -
微软与小鹏汽车达成合作:“真人”语音上车
1 02022-01-07 -
微软推送Win11build22526:更好支持AirPods
0 02022-01-07 -
微软澄清:没有计划移除或禁用Xbox开发者模式
0 02022-01-06 -
微软为Windows10企业版发布计划外更新
0 02022-01-06 -
微软高通宣布合作开发AR眼镜元宇宙芯片
0 02022-01-06 -
高通宣布与微软合作开发AR眼镜芯片:进军元宇宙
0 02022-01-05 -
544克超轻机身!微软SurfaceGo3国行新款上架
0 02022-01-05 -
微软Win11商店允许单独下载Word、Excel等应用
2 02022-01-04 -
微软正在为Windows11开发新的视窗模糊效果
2 02022-01-04 -
微软推VivaInsights插件根据时区推荐发送时间
1 02022-01-01 -
微软SurfaceDuo用户干等Android11到明年推送
1 02021-12-31 -
Win11部分驱动可追溯至1968年微软做出说明回应
1 02021-12-30 -
传微软第一方游戏《Everwild》开发困难 一团乱麻
0 02021-12-30 -
传微软Rare原创IP《Everwild》发售期无限延迟开发者毫无头绪
1 02021-12-30 -
微软Edge同款设计:谷歌为Chrome重新制作下载界面
1 02021-12-25 -
微软160亿美元收购Nuance交易获得欧盟委员会反垄断批准
0 02021-12-23 -
微软增强Edge中“网页捕获”功能:可截取PDF文档
5 02021-12-23 -
消息称Windows1122H2继续调整:微软将抛弃经典控制面板
0 02021-12-22 -
微软确认:Win11新更新修复一个使PC变慢或App崩溃错误
0 02021-12-21 -
微软宣布在Bing上推出新的旅游体验功能
2 02021-12-21 -
微软Florence再创佳绩:问鼎TextCapsChallenge2021
0 02021-12-20 -
暂停“搜索自动建议”功能30天后微软Bing网站国内出现无法访问情况
1 02021-12-19 -
微软Win10/11新补丁再次封禁第三方工具
2 02021-12-18 -
Windows11新预览揭示微软仍在努力砍掉经典的控制面板
3 02021-12-17 -
微软薪资曝光:软件工程师年薪18.5万美元
1 02021-12-17 -
消息称微软搁置《战争机器6》 确保2023年推出新IP
1 02021-12-17 -
Win10v2004正式版收获终极更新:微软即日起结束支持
2 02021-12-16 -
R星曾想让《GTA3》成XBOX独占作品 但被微软拒绝!
0 02021-12-16 -
《微软飞行模拟》确定引进 响应政策培养更多飞行人才
1 02021-12-16 -
官方再玩梗 微软上架“Xbox360三红”海报
2 02021-12-15 -
微软将豁免一些广告公司在Edge浏览器中的跟踪预防功能
3 02021-12-15 -
微软正在向Beta频道推出Windows 11应用更新
1 02021-12-13 -
微软将恢复Windows11任务栏上的天气小部件
1 02021-12-13 -
微软承认Windows11存在SSD写入速度慢的问题
1 02021-12-13 -
微软不惜将“AAA级游戏”作筹码要求在iOS端运行xCloud
1 02021-12-13 -
微软宣布推出Windows11原生DX12视频编码API
0 02021-12-10 -
微软大幅重构Win11记事本程序:功能/界面焕然一新
2 02021-12-09 -
三星多部门参与和微软合作开发基于HoloLens的AR项目
1 02021-12-08 -
微软确认《光环 无限》战役暂不支持自选剧情任务重复游玩
4 02021-12-08 -
微软确认《光环:无限》战役任务不能重复玩
2 02021-12-08 -
微软确认《光环:无限》战役任务不能重复游玩
0 02021-12-07 -
传闻:云原生网游不再是微软Xbox平台独占
1 02021-12-07 -
传闻:微软Xbox主机可能不再独占云原生网游
0 02021-12-06 -
微软的FlowspacePod获得2021年红点最佳设计奖
2 02021-12-06 -
Xbox负责人:现在的微软有能力挽留Bungie
0 02021-12-06
234游戏网站地图
子站导航 |
|||