适用于macOS的多个微软应用程序发现库注入漏洞，用户数据安全受威胁
内容提要
根据Cisco Talos的研究，macOS上的八个微软应用程序易受库注入攻击，可能导致权限劫持和敏感数据泄露。受影响的应用程序包括Microsoft Teams、Outlook、PowerPoint和Word等。研究人员建议引入用户提示来降低风险。微软已更新四个应用程序，移除了容易受到库注入攻击的权限。
延伸解读
漏洞影响范围与修复进展
Cisco Talos 发现 macOS 上八个微软应用存在库注入漏洞，涉及 Teams、Outlook、PowerPoint、Word 等。截至 2024 年 8 月 19 日，微软已更新四款应用（Teams 主程序、WebView、ModuleHost 及 OneNote），移除了易受攻击的权限，但 Excel、Outlook、PowerPoint 和 Word 仍存在漏洞。用户应关注微软后续更新，及时升级以降低风险。
macOS 权限模型的信任缺陷
研究指出，macOS 的权限管理过于信任应用，允许其自我监管。受影响应用均启用了禁用库验证的权限，该权限本为加载第三方插件设计，却可能被攻击者利用注入恶意库，从而绕过系统权限模型，在用户无感知下执行敏感操作，如发送邮件、录音或拍照。这暴露了基于用户同意的权限模型在实施中的潜在缺陷。
攻击者的绕过手法与潜在风险
攻击者可通过将应用复制到 /tmp 等文件夹来绕过修改已执行应用所需的特定权限，进而注入未签名的动态库。由于所有 Microsoft Office 应用都允许加载未签名动态库，攻击者能完全控制应用权限，导致数据泄露和系统被攻击。这种攻击无需用户额外验证，用户可能在毫无察觉的情况下遭受隐私侵犯。
缓解建议与用户应对
研究人员建议 macOS 引入用户提示，让用户决定是否加载第三方插件，以提供更可控的授权方式。对于用户，在微软发布修复前，应谨慎对待来自不可信来源的插件，并关注应用更新。同时，此事件提醒我们，系统安全机制需平衡功能与风险，过度信任应用可能带来不必要的威胁。
Q&A
哪些微软应用程序在macOS上存在库注入漏洞？
受影响的应用程序包括Microsoft Teams、Outlook、PowerPoint、Word和OneNote等，共有八个CVE编号。
库注入攻击如何影响macOS用户的安全？
攻击者可以绕过macOS的权限模型，利用现有应用程序权限进行恶意操作，可能导致敏感数据泄露。
微软对受影响的应用程序采取了哪些措施？
微软已更新四个应用程序，移除了易受库注入攻击的权限，但Excel、Outlook、PowerPoint和Word仍存在漏洞。
macOS的权限管理存在哪些问题？
macOS对应用程序的权限管理过于信任，允许其自我监管，可能被攻击者利用进行恶意操作。
研究人员对macOS的安全建议是什么？
研究人员建议macOS引入用户提示，以降低库注入攻击的风险，允许用户控制第三方插件的加载。
库注入攻击是如何被执行的？
攻击者可以通过加载未签名的动态库，利用应用程序的高级权限进行恶意操作，而无需用户额外验证。
