macOSに備わる複数のセキュリティ層を突破してすべてのファイルを読み取ることができる脆弱性が発見される

Appleが開発するmacOSに用意されている複数のセキュリティレイヤーを突破し、Macに存在するすべてのファイルを読み取ったりウェブカメラを制御したりできる脆弱性を、オランダに拠点を置くサイバーセキュリティ企業・Computestの研究部門であるSector 7の研究者が発見しました。 Process injection: breaking all macOS security layers with a single vulnerability · Sector 7 https://sector7.computest.nl/post/2022-08-process-injection-breaking-all-macos-security-layers-with-a-single-vulnerability/ A Single Flaw Broke Every Layer of Sec

[and_hyphen]

“Appleはこれらの欠陥を2回のアップデートで修正しているそうですが、macOS Montreyより古いmacOSでは依然として脆弱性が動作する可能性があると指摘されています”

[hunglysheep1]

デスクトップに近い場所で動くプログラムはできれば特権を扱わないで欲しいな。特権を持つアプリはウィンドウを再現できなくてもあまり困らない気もするし…納得はできるだろうし。

[morujimania]

macOSに備わる複数のセキュリティ層を突破してすべてのファイルを読み取ることができる脆弱性が発見される