首页 / 标签:

TCC

安全咬文嚼字:Jamf 暴露 TCC 跳过漏洞,允许静默访问 iCloud 数据
2024/12/10 22:44:37

安全咬文嚼字:Jamf 暴露 TCC 跳过漏洞,允许静默访问 iCloud 数据

Mosyle发布报告,揭示了iOS和macOS中的一个重大TCC子系统漏洞CVE-2024-44131,该漏洞可能允许恶意应用程序在不触发任何通知或用户同意提示的情况下,完全 unnoticed 地访问敏感用户数据。漏洞影响Files.app和FileProvider.framework系统进程,可能导致用户隐私信息泄露,包括照片、GPS位置、联系人和健康数据。此外,该漏洞也可能允许潜在恶意应用程序访问用户的麦克风和摄像头。漏洞可以完全未被检测到地发生。 [更多...]