Исследователи безопасности из Cisco Talos сообщили про найденную уязвимость в приложениях Microsoft для macOS.
macOS использует систему контроля доступа к файлам под названием Transparency, Consent, and Control (TCC), которая регулирует разрешения приложений на доступ к функциям, таким как службы геолокации, камера, микрофон, фотографии и другие файлы. Каждому приложению необходимо получить разрешение от TCC на доступ к этим ресурсам. Программы, не обладающие такими правами, не смогут использовать камеру и другие компоненты системы. Однако существовал эксплойт, который позволял вредоносному ПО использовать разрешения, выданные приложениям Microsoft.
Используя восемь уязвимостей, злоумышленники могут обойти это ограничение. Например, хакер может разработать вредоносное ПО, которое будет записывать звук с микрофона или делать фотографии без какого-либо участия пользователя. Большинство приложений, за исключением Excel, способны записывать аудио, а некоторые могут даже получить доступ к камере.
Microsoft оценивает этот эксплойт как «низкорисковый», так как его реализация зависит от загрузки неподписанных библиотек для работы с внешними плагинами. Компания уже выпустила обновления для некоторых своих приложений, но Excel, PowerPoint, Word и Outlook остаются уязвимыми.
Эксперты надеятся, что Apple внесет изменения в ОС, чтобы та запрашивала дополнительный доступ у пользователей при загрузке сторонних плагинов в приложениях, которые уже получили разрешения. [9to5]
(6 голосов, общий рейтинг: 4.83 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
2 комментария
Форум →И после этого Штаты будут утверждать, что Касперский, открывший код антивируса для аудита, является угрозой? Или угроза это когда чужие, а своим, ещё и с закрытым кодом, можно, но только пока случайно не засекут?
Естественно для слежки нужно сначала ввести пароль администратора для установки вредоносного ПО, а для неподписанных библиотек потребуется дополнительно разрешать их установку, а скорее всего и вовсе отключать Gatekeeper :)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как на iPhone скрыть уведомления от приложения Быстрые команды
Возможна ли настройка портретного режима в фото на Mac
За что отвечают системные службы геолокации на iPhone?
Можно ли попробовать iOS 14, а затем сделать даунгрейд на старую iOS
Запрещаем Apple Music забивать всю память айфона
Почему Night Shift на iPhone включается днем
Как вернуть оригиналы фото из iCloud
Как включить уведомления о COVID-19 в iOS 13.7