当前位置：首页 > 科技 > 数码

Mac用户需警惕！Microsoft多款应用存在重大安全漏洞

来源：责编：时间：2024-08-21 08:02:15 114观看

导读近日，CNMO从外媒了解到，微软为macOS开发的多款应用程序被曝存在多个安全漏洞，这些漏洞允许黑客利用苹果操作系统的权限框架，非法访问用户的摄像头和麦克风。受影响的软件包括Microsoft Office、Outlook、Teams

近日，CNMO从外媒了解到，微软为macOS开发的多款应用程序被曝存在多个安全漏洞，这些漏洞允许黑客利用苹果操作系统的权限框架，非法访问用户的摄像头和麦克风。受影响的软件包括Microsoft Office、Outlook、Teams、OneNote等。

网络安全组织Cisco Talos披露了这些漏洞的详细情况，指出黑客可以通过注入特制的恶意库到Outlook、Teams、PowerPoint、Excel、Word、OneNote这六款应用中，绕过macOS的权限模型，实现对用户设备的非法控制。

按照苹果在macOS上的透明度、同意和控制（TCC）框架，恶意软件需要获得用户对相关权限的明确同意才能访问用户的麦克风和摄像头。然而，某些恶意程序可以使用一种称为库注入（或在macOS上称为dylib注入）的过程，来获得已授予其他应用程序的权限。

Mac用户需警惕！Microsoft多款应用存在重大安全漏洞

据Cisco Talos称，安装了微软应用程序的macOS用户可能会受到黑客攻击。这些漏洞使黑客能够通过将库注入到上述应用程序中来录制音频。在列出的应用程序中，只有Microsoft Excel没有访问麦克风的权限，而像Microsoft Teams这样的应用程序还可以访问设备的摄像头。

网络安全组织表示，它已向微软报告了这些安全漏洞，微软已对两款受影响的应用程序进行了更新以修复这些漏洞。运行新版本的Microsoft Teams和OneNote的用户应该不会受到影响，但微软的Outlook和Office应用程序目前仍受到安全漏洞的影响。

Cisco Talos表示，微软本不应禁用库验证，因为这会使用户面临不必要的风险，因为它绕过了苹果在操作系统上实施的、旨在通过TCC和权限模型保护用户的强化运行时保护措施。

文章出处：手机中国

本文链接：http://www.28at.com/showinfo-24-108880-0.htmlMac用户需警惕！Microsoft多款应用存在重大安全漏洞

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 179元利民Royal Knight 120 SE散热器上市：双塔六热管双风扇

下一篇： 869元起宏碁推出掠夺者Hera影锋系列DDR5-6400内存：时序低至CL32

标签：

热门焦点

一加Ace2 Pro真机揭晓钛空灰配色质感拉满

终于，在经过了几波预热之后，一加Ace2 Pro的外观真机图在网上出现了。还是博主数码闲聊站曝光的，这次的外观设计还是延续了一加11的方案，只是细节上有了调整，例如新加入了钛空灰
三言两语说透设计模式的艺术-简单工厂模式

一、写在前面工厂模式是最常见的一种创建型设计模式，通常说的工厂模式指的是工厂方法模式，是使用频率最高的工厂模式。简单工厂模式又称为静态工厂方法模式，不属于GoF 23种设计
分布式系统中的CAP理论，面试必问，你理解了嘛？

对于刚刚接触分布式系统的小伙伴们来说，一提起分布式系统，就感觉高大上，深不可测。而且看了很多书和视频还是一脸懵逼。这篇文章主要使用大白话的方式，带你理解一下分布式系统
多线程开发带来的问题与解决方法

使用多线程主要会带来以下几个问题：（一）线程安全问题　　线程安全问题指的是在某一线程从开始访问到结束访问某一数据期间，该数据被其他的线程所修改，那么对于当前线程而言，该线程
深度探索 Elasticsearch 8.X：function_score 参数解读与实战案例分析

在 Elasticsearch 中，function_score 可以让我们在查询的同时对搜索结果进行自定义评分。function_score 提供了一系列的参数和函数让我们可以根据需求灵活地进行设置。近期
虚拟键盘 API 的妙用

你是否在遇到过这样的问题：移动设备上有一个固定元素，当激活虚拟键盘时，该元素被隐藏在了键盘下方？多年来，这一直是 Web 上的默认行为，在本文中，我们将探讨这个问题、为什么会发生
“又被陈思诚骗了”

作者｜张思齐出品｜众面（ID：ZhongMian_ZM）如今的国产悬疑电影，成了陈思诚的天下。最近大爆电影《消失的她》票房突破30亿断层夺魁暑期档，陈思诚再度风头无两。你可以说陈思诚的
华为和江淮汽车合作开发百万元问界MPV？双方回应来了

8月1日消息，郭明錤今天在社交平台发文称，华为正在和江淮汽车合作，开发售价在100万元的问界MPV，预计在2024年第2季度量产，销量目标为上市首年交付5万辆。
三星折叠屏手机去年销售近1000万台今年目标定为1500万

7月29日消息，三星率先发力可折叠手机市场，在全球市场已经取得了非常亮眼的成绩，接下来会进一步巩固和扩大这一优势。三星在推出Galaxy Z Flip5和Galax