به گزارش کارگروه امنیت سایبربان؛ شرکت مایکروسافت مدعی است بازیگران مخرب توانسته اند با استفاده از یک آسیب پذیری در مک او اس، فناوری شفافیت، موافقت و کنترل (TCC) را دور بزنند و به داده های حفاظت شده کاربران دسترسی پیدا کنند.
تیم تحقیقاتی مایکروسافت روز 15 جولای 2021 آسیب پذیری به نام powerdir (CVE-2021-30970) را به شرکت اپل گزارش کرد.
TCC فناوری امنیتی است که برای مسدود سازی دسترسی اپلیکیشن ها به داده های حساس کاربران طراحی شده است. فناوری نام برده این امکان را کاربران مک او اس می دهد تا تنظیمات حریم خصوصی اپلیکیشن های نصب شده بر روی دستگاه ها و سیستم های مک خود شامل دوربین ها و میکروفون ها را پیکربندی کنند.
با وجود آن که شرکت اپل، دسترسی به فناوری TCC را محدود کرده بود و تمهیداتی را برای مسدود سازی خودکار اجرای بدون مجوز کد در نظر گرفته بود، محققین مایکروسافت متوجه شدند که مهاجمین توانسته اند پایگاه داده دیگری را ایجاد و به اطلاعات حفاظت شده کاربران دسترسی پیدا کنند.
جاناتان بار، یکی از محققین امنیتی مایکروسافت گفت:
ما متوجه شدیم تغییر دایرکتوری یا همان پوشه خانه (فهرست شخصی) کاربران هدف و ایجاد یک پایگاه داده TCC جعلی، امری ممکن است. این پایگاه داده جعلی تاریخچه موافقت درخواست های اپلیکیشن را بایگانی می کند.
مهاجمین در صورت بهره برداری از این آسیب پذیری می توانند حملاتی را مبتنی بر داده های شخصی حفاظت شده کاربران طراحی کنند. به عنوان مثال مهاجمین می توانستند اپلیکیشن نصب شده بر روی دستگاه را هایجک کنند.
شرکت اپل در آپدیت امنیتی ماه گذشته خود این آسیب پذیری را اصلاح کرد.
