本文摘自太平洋电脑网，原文链接：https://news.pconline.com.cn/1479/14799384.html，侵删。
据 MacRumors 报道，微软的 365 Defender 研究团队发布了有关新的“Powerdir”macOS 漏洞的详细信息，该漏洞使攻击者可以绕过透明、同意和控制技术来获得对受保护数据的未经授权的访问。
据了解到，苹果已在去年 12 月发布的 macOS Monterey 12.1 更新中修复了该漏洞（CVE-2021-30970），因此更新到最新版本 Monterey 的用户不会受到影响。在其 12.1 更新的安全发布说明中确认了 TCC 漏洞并将其发现归功于微软。
据微软称，“Powerdir”安全漏洞可能允许植入虚假的 TCC 数据库。TCC 是一项长期运行的 macOS 功能，允许用户配置其应用程序的隐私设置，并且通过伪造数据库，恶意人员可以劫持安装在 Mac 上的应用程序或安装自己的恶意应用程序，访问麦克风和摄像头以获取敏感信息信息。
像苹果这样的软件供应商、安全研究人员和更大的安全社区，需要不断合作，在攻击者利用漏洞之前识别和修复漏洞。
相关阅读 >>
“致敬”微软 surface？苹果或将推出macos版ipad
微软宣布以687亿美元现金收购动视暴雪 成全球第三大游戏公司
2022苹果将继续保持iphone产量不变 计划生产2.2亿部iphone
普华永道公布“2022年全球总市值百强”：苹果名列第一，三星电子跌至第22
苹果 iphone 15 pro 渲染图曝光：后置摄像头凸起明显
苹果 iphone 14 卫星紧急求救和卫星查找功能扩展到英国、法国、德国和爱尔兰
更多相关阅读请进入《苹果》频道 >>
