Mindig is tudtuk, hogy a legújabb operációs rendszerekre való frissítés több volt, mint az Apple fejlesztői által bevezetett új funkciók tesztelése. A fejlesztések és a hibák javítása mindig benne van, ami néha csak papírmunkának tűnik, de tudjuk jól, hogy ez nem így van. Valójában a macOS Big Sur és a macOS Monterey legújabb frissítései egy sor fejlesztést és elkerülték az új macOS sebezhetőségnek való kitettséget.
A Microsoft arról számolt be, hogy a macOS új biztonsági rése „lehetővé teheti a támadók számára, hogy megkerüljék a átláthatóság, beleegyezés és ellenőrzés (TCC) az operációs rendszerről ». Az Apple a múlt hónapban javította ezt a biztonsági rést a macOS Big Sur és a macOS Monterey frissítései részeként. Így furcsa módon a Microsoft arra biztat minden felhasználót, hogy telepítse a fent említett operációs rendszerek legújabb verzióit.
Az Apple a biztonsági rés új frissítését a következő kiadásával adta ki macOS Monterey 12.1 és macOS Big Sur 11.6.2 december 13-án. Akkoriban az Apple egyszerűen elmagyarázta, hogy egy alkalmazás képes lett volna megkerülni az adatvédelmi beállításokat. Emiatt és a probléma megoldásaként frissítéseket adtak ki a sérülékenység feloldására.
most, A Microsoft közzétette Egy részletes megjegyzésen keresztül a blogon a pontos problémáról és a megoldásról. A Microsoft 365 Defender kutatócsoportja által írt blogbejegyzés elmagyarázza, mi az a TCC. Egy technológia, amely megakadályozza alkalmazások hozzáférhetnek a felhasználók személyes adataihoz a hozzájárulásuk nélkül és előzetes tudás.
Ennek fényében, ha egy rosszindulatú személy teljes lemezhozzáférést kap a TCC-adatbázisokhoz, szerkesztheti azt, hogy tetszőleges engedélyeket adjon az általa kiválasztott alkalmazásoknak. Beleértve a saját rosszindulatú alkalmazását. Az érintett felhasználót arra sem kérik, hogy engedélyezze vagy tagadja meg az ilyen engedélyeket. Ez lehetővé teszi lAz alkalmazás olyan beállításokkal fut, amelyeket esetleg nem ismert vagy nem fogadott el.