Oduvijek smo znali da ažuriranje na najnovije operativne sustave nije samo testiranje novih značajki koje su implementirali Appleovi programeri. Uvijek su uključena poboljšanja i ispravljanje pogrešaka, što se ponekad čini samo papirologijom, ali dobro znamo da to nije tako. Zapravo, najnovija ažuriranja za macOS Big Sur i macOS Monterey uključivala su niz poboljšanja i izbjegli su izlaganje novoj ranjivosti macOS-a.
Microsoft je izvijestio da je nova ranjivost u macOS-u "mogla omogućiti napadaču da zaobiđe tehnologiju transparentnost, pristanak i kontrola (TCC) operativnog sustava». Apple je popravio ovu ranjivost prošlog mjeseca u sklopu ažuriranja macOS Big Sur i macOS Monterey. Stoga, začudo, Microsoft potiče sve korisnike da instaliraju najnovije verzije spomenutih operativnih sustava.
Apple je objavio novo ažuriranje za ovu ranjivost s izdavanjem macOS Monterey 12.1 i macOS Big Sur 11.6.2 13. prosinca. Tada je Apple jednostavno objasnio da je aplikacija mogla zaobići postavke privatnosti. Iz tog razloga i kao rješenje problema, puštena su ažuriranja kako bi se riješila ranjivost.
sada, Microsoft je objavio Kroz detaljnu bilješku na blogu o točnom problemu i ponuđenom rješenju. Napisao istraživački tim za Microsoft 365 Defender, post na blogu objašnjava što je TCC. Tehnologija koja sprječava aplikacije pristupaju osobnim podacima korisnika bez njihovog pristanka i predznanja.
S obzirom na to, ako zlonamjerna osoba dobije puni pristup disku TCC bazama podataka, mogla bi ga urediti kako bi dala proizvoljna dopuštenja bilo kojoj aplikaciji koju odabere. Uključujući vlastitu zlonamjernu aplikaciju. Niti se od pogođenog korisnika neće tražiti da dopusti ili odbije takva dopuštenja. To će omogućiti lAplikacija radi s postavkama koje možda niste znali ili na koje niste pristali.