Microsoft откри уязвимост в macOS, която позволява на потребителите да заобикалят TCC защитата и да крадат потребителски данни

Специалисти от Microsoft Threat Intelligence откриха уязвимост в търсачката Spotlight, вградена в macOS, която позволява на атакуващите да получат достъп до чувствителни потребителски данни. Експертите на компанията са нарекли метода на атаката Sploitlight, защото той използва плъгини на Spotlight, за да заобиколи механизмите за сигурност на Apple.

Според MacRumors, уязвимостта е била начин за заобикаляне на системата за прозрачност, съгласие и контрол (TCC), която е предназначена да контролира начина, по който приложенията имат достъп до личната информация. Уязвимостта е позволила на атакуващите да извличат кеширани данни, включително и точна информация за геолокация, метаданни за снимки и видеоклипове, информация за разпознаване на лица от медия библиотеката, историята на търсенията, обобщенията на имейли, задвижвани от изкуствен интелект, и потребителски предпочитания. Въпреки че Apple поставя плъгините на Spotlight в пясъчник и ограничава достъпа им до защитени файлове, изследователите на Microsoft са намерили начин да променят набора от приложения, които Spotlight използва за индексиране, което им позволява да извличат съдържанието на защитените файлове.

Microsoft своевременно уведоми Apple за уязвимостта и разработчиците я поправиха в актуализациите за macOS Sequoia 15.4 и iOS 18.4, издадени на 31 март. Според компаниите, експлойтът не е бил използван при реални атаки, тъй като проблемът е бил отстранен преди публичното му разкриване. В документацията за актуализацията на Apple се сочи, че уязвимостта е отстранена чрез подобрено филтриране на данните.

Apple също така поправи две други уязвимости, открити от Microsoft. Те са свързани с проверката на символните връзки и управлението на състоянието на системата.