本文摘自太平洋电脑网，原文链接：https://news.pconline.com.cn/1479/14799533.html，侵删。
在 12 月发布的 macOS Monterey 12.1 更新中， 苹果 已经解决了 CVE-2021-30970 漏洞，因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞，并将其发现归功于微软。
据微软称，“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能，让用户配置他们的应用程序的隐私设置，有了假的数据库，一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序，访问麦克风和摄像头以获得敏感信息。
微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道：“像苹果这样的软件供应商、安全研究人员和更大的安全社区，需要不断合作，在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。
相关阅读 >>
为迎接开发者大会，苹果在推特上启用 #wwdc23 hashflag
爆料：苹果 iphone 15 系列将采用混合镜头，拍摄色彩更丰富
消息称苹果今年将推出 ipad mini 7、两款 ipad air 等新品
携程车抵贷客服热线电话号码已更新2023(今日/更新升级)苹果在美国正式推出 apple pay later “先买后付”服务
更多相关阅读请进入《苹果》频道 >>
