Cisco Talos: в приложениях Microsoft для Mac нашли уязвимости для шпионажа

Исследователи из Cisco Talos обнаружили уязвимость в приложениях Microsoft для macOS, которая позволяет злоумышленникам получать доступ к камерам и микрофонам пользователей компьютеров Apple для шпионажа. Об этом говорится в блоге Talos Intelligence.

Специалисты Cisco Talos выявили уязвимость в приложениях Microsoft, таких как Microsoft Outlook и Teams, с помощью которых хакеры могут следить за пользователями компьютеров Mac без ведома пользователя.

Атака основана на внедрении вредоносных библиотек в приложения Microsoft, что позволяет им использовать уже предоставленные пользователем права и разрешения.

В macOS существует платформа Transparency Consent and Control (TCC), которая регулирует разрешения приложений на доступ к камере и микрофону. Каждое приложение должно запрашивать разрешения у TCC, однако обнаруженная уязвимость позволяет вредоносному ПО использовать уже предоставленные приложениям Microsoft разрешения, без необходимости выдачи дополнительных разрешений.

После выявления уязвимости Microsoft обновила приложения Teams и OneNote для macOS, изменив способ обработки прав на проверку библиотек. При этом приложения Excel, PowerPoint, Word и Outlook все еще остаются уязвимыми. Microsoft классифицировала уязвимость как "низкорисковую", поскольку она основана на загрузке неподписанных библиотек для поддержки сторонних плагинов.

Эксперты выражают обеспокоенность по этому поводу и надеются, что Apple внесет изменения в TCC для повышения безопасности системы.