本文摘自太平洋电脑网，原文链接：https://news.pconline.com.cn/1479/14799533.html，侵删。
在 12 月发布的 macOS Monterey 12.1 更新中， 苹果 已经解决了 CVE-2021-30970 漏洞，因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞，并将其发现归功于微软。
据微软称，“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能，让用户配置他们的应用程序的隐私设置，有了假的数据库，一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序，访问麦克风和摄像头以获得敏感信息。
微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道：“像苹果这样的软件供应商、安全研究人员和更大的安全社区，需要不断合作，在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。
相关阅读 >>
苹果 iphone 14 系列改善 5g 网络：比 12 系列最高提速 48%
传《战地2042》和《fifa22》即将加入微软会免游戏阵容
古尔曼：明年上半年欧盟市场的苹果 iphone 将支持侧载应用
惠普在windows笔记本广告中使用了苹果macos屏幕截图
更多相关阅读请进入《苹果》频道 >>
