Разработчики нашли способ взломать разрешения Microsoft приложений на macOS!

По данным исследователей Cisco Talos, приложения Microsoft Office и Teams, работающие на macOS, могут быть уязвимы для внедрения библиотеки, что позволит злоумышленнику использовать их разрешения или привилегии. Обнаружено восемь уязвимостей в приложениях Microsoft для macOS, но компания не считает их значимыми и отказывается их исправлять. Исследователи отметили, что основной интерес вызывает возможность внедрения библиотеки и использования разрешений или привилегий других приложений. Эту угрозу macOS предотвращает с помощью функций, таких как защищенный режим выполнения, но все же существует риск внедрения библиотеки и использования привилегий уже предоставленного процессу приложения. По мнению исследователей, такие действия могут привести к несанкционированному доступу к чувствительным данным и привилегиям.
Оригинальная новость на сайте