iOS和macOS系统曝关键漏洞，可破坏TCC框架
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
苹果iOS和macOS系统发现关键安全漏洞CVE-2024-44131，可能绕过TCC框架，导致用户敏感信息被未经授权访问。该漏洞允许恶意应用在后台操控文件，窃取iCloud数据。苹果已发布更新修复此问题及其他漏洞。
🎯
关键要点
- 苹果iOS和macOS系统发现关键安全漏洞CVE-2024-44131，可能绕过TCC框架。
- 该漏洞可能导致用户敏感信息被未经授权访问，允许恶意应用在后台操控文件。
- Jamf Threat Labs发现并报告该漏洞，指出其削弱了用户对设备安全性的信任。
- 攻击者可以利用该漏洞拦截用户在文件应用中的操作，将文件重定向到其控制的位置。
- 漏洞利用了fileproviderd的高权限，可能导致iCloud数据被窃取。
- 攻击者通过操纵符号链接绕过TCC框架，进行文件操作而不触发用户提示。
- 苹果已发布更新修复此漏洞及其他多个安全问题，包括WebKit中的漏洞和Safari中的漏洞。
❓
延伸问答
CVE-2024-44131漏洞的主要影响是什么？
该漏洞可能导致用户敏感信息被未经授权访问，允许恶意应用在后台操控文件。
苹果如何修复CVE-2024-44131漏洞？
苹果通过在iOS 18、iPadOS 18和macOS Sequoia 15中增强符号链接的验证来修复此问题。
Jamf Threat Labs对该漏洞的看法是什么？
Jamf指出，该漏洞削弱了用户对设备安全性的信任，并使个人数据面临风险。
攻击者如何利用CVE-2024-44131漏洞？
攻击者可以通过操纵符号链接绕过TCC框架，拦截用户在文件应用中的操作，将文件重定向到其控制的位置。
该漏洞对iCloud数据的影响是什么？
漏洞可能导致iCloud数据被窃取，攻击者可以访问与第一方和第三方应用相关的备份数据。
苹果还修复了哪些其他安全问题？
苹果修复了WebKit中的多个漏洞和Safari中的一个漏洞，这些漏洞可能导致内存损坏或进程崩溃。
➡️
