Microsoft发现的脆弱性macOS聚光灯

Microsoft威胁智能发现了与投影仪相关的漏洞，该漏洞可以允许攻击者窃取私人文件数据，从而在今天的博客文章中描述了问题。微软的威胁团队称之为“ Splieitlight”壮举，因为它使用了Spotlight插件。

根据微软的说法，脆弱性是透明，同意和控制（TCC）的桥接，可以通过Apple Intelligence逃离敏感信息缓存。攻击者本可以使用它来获取精确的位置数据，照片和视频元数据，照片库中的面部识别数据，搜索历史记录，电子消息传递摘要，用户偏好等。

TCC旨在防止未经用户同意的应用程序访问个人信息。允许应用程序文件出现在搜索中的Spotlight插件在Sandbox中由Apple在Sandbox中，并且非常限于访问敏感文件，但是Microsoft找到了一种解决此问题的方法。微软的研究人员已更改了强调文件内容的应用程序包。

Microsoft与Apple分享了旁路的详细信息，Apple在MacOS 15.4和iOS 15.4中解决了该问题，该问题于3月31日发布。从未积极利用脆弱性，因为Apple能够在披露之前对其进行修复。

苹果公司的安全援助文件表示，该问题已通过数据改进解决。苹果公司设定了另外两个漏洞，这些漏洞同时又与微软相同，并更好地验证了符号链接和国家管理的改善。

完整的信息有关功能壮举如何在Microsoft网站上运作的信息。