Mac学院
  • Apple资讯
  • Mac技巧
  • Mac软件推荐
  • Mac游戏推荐
  • macOS下载
  • Mac产品库
  • Mac软件下载
No Result
View All Result
发表文章
  • Login
Writy.
  • Apple资讯
  • Mac技巧
  • Mac软件推荐
  • Mac游戏推荐
  • macOS下载
  • Mac产品库
  • Mac软件下载
No Result
View All Result
Mac学院
No Result
View All Result

微软发现macOS Spotlight重大安全漏洞

Tony by Tony
2025年7月29日
in Apple资讯
16 1
0

微软威胁情报团队今日发布博客披露,发现一个与Spotlight相关的漏洞可能被攻击者用于窃取私人文件数据。微软威胁团队将该漏洞命名为”Sploitlight”,因其利用了Spotlight插件功能。


微软表示,该漏洞属于透明化、许可与控制(TCC)机制的绕过漏洞,可能导致苹果智能系统缓存中的敏感信息泄露。攻击者本可利用该漏洞获取精确位置数据、照片视频元数据、照片库人脸识别数据、搜索历史记录、AI邮件摘要、用户偏好设置等信息。

推荐文章

苹果“超燃”发布会定档9月9日:iPhone 17系列领衔登场

2025年8月30日
127

苹果上诉文件称Epic案裁决越权:App Store改革要求违宪且损害知识产权

2025年8月30日
128

TCC机制旨在防止应用在未经用户同意的情况下访问个人信息。虽然苹果对允许应用文件出现在搜索结果中的Spotlight插件进行了沙盒隔离并严格限制其访问敏感文件,但微软发现了绕过限制的方法。研究人员通过修改Spotlight调用的应用包,成功泄露了文件内容。

微软已向苹果公司共享了漏洞细节。苹果在3月31日发布的macOS 15.4和iOS 15.4更新中修复了该问题。由于修复及时,该漏洞未被实际利用。

苹果的安全更新文档说明,通过改进数据脱敏机制解决了该问题。同时苹果还修复了另外两个由微软报告的漏洞,分别改进了符号链接验证机制和状态管理机制。

关于该漏洞的完整技术细节可在微软官网查阅。

Previous Post

今年即将开业或关闭的8家苹果门店

Next Post

爆料者揭露iMac未采用的屏幕下方苹果标志设计

Tony

Tony

人生苦短,及时行乐。

相关文章

苹果“超燃”发布会定档9月9日:iPhone 17系列领衔登场

by Tony
2025年8月30日
0
127

苹果官方确认!年度旗舰发布会将于北京时间9月10日凌晨1点(太平洋时间9月9日上午10点)在库比蒂诺Apple Park举行,预计将推出iP...

苹果上诉文件称Epic案裁决越权:App Store改革要求违宪且损害知识产权

by Tony
2025年8月30日
0
128

苹果公司今日向第九巡回上诉法院提交针对Epic Games的答复简报,称要求其修改App Store反转向规则的法院命令违法且违宪。苹果认为...

iPhone 17 Pro倒计时10天:所有传闻一览

by Tony
2025年8月30日
0
128

尽管全新iPhone 17 Air可能成为苹果9月“震撼”发布会的主角,但iPhone 17 Pro同样不会逊色。以下是目前已知的设计更新与...

iOS 26:钱包应用的 5 项新功能

by Tony
2025年8月30日
0
130

iOS 26 为 iPhone 内置的钱包应用增添多项功能,提供追踪网购的新方式、登机牌的更新内容等。以下为你详细介绍钱包应用中的所有新功能...

Next Post

爆料者揭露iMac未采用的屏幕下方苹果标志设计

匹兹堡苹果零售店下月迁址新址

iPhone 17 Pro原型机疑似现身街头?

Please login to join discussion
Mac学院

专注Mac软件推荐和技巧分享等内容,帮助新手解决使用Mac时遇到的各种问题。

  • 关于我们
  • 隐私政策
  • 联系我们
  • Mac软件之家
  • Mac软件大全
  • 友情链接
  • photoshop for mac

© 2022 Mac学院 - Mac软件推荐与Mac技巧分享 湘ICP备2022000338号-1.

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
No Result
View All Result
  • 首页
  • Mac技巧
  • Mac软件推荐
  • Mac游戏推荐
  • macOS下载
  • Mac产品库

© 2022 Mac学院 - Mac软件推荐与Mac技巧分享 湘ICP备2022000338号-1.