1
За пользователями Mac можно следить через приложения Microsoft
Исследователи из Cisco Talos обнаружили уязвимость в приложениях Microsoft для macOS, которая позволяет злоумышленникам следить за владельцами Mac. Уязвимость связана с системой контроля доступа к файлам Transparency, Consent, and Control (TCC), которая регулирует разрешения приложений на доступ к различным функциям, включая службы геолокации, камеру, микрофон и галерею.
Злоумышленники могут использовать эту уязвимость для обхода ограничений и получения доступа к функциям, которые были разрешены любым другим приложением от Microsoft. Это может привести к тому, что вредоносное ПО сможет записывать звук с микрофона или делать фотографии без ведома пользователя.
Microsoft успокаивает, что эксплойт не критичный, так как его реализация требует загрузки неподписанных библиотек для работы с внешними плагинами. Компания уже выпустила обновления для некоторых своих приложений, правда Word, Excel и PowerPoint пока остались без него.
Эксперты требуют, чтобы сама Apple внесла изменения в ОС, обязав запрашивать дополнительный доступ для сторонних плагинов в приложениях, которые уже были одобрены пользователем.