Microsoft допомогла виправити разливість у macOS

Microsoft розкрила інформацію про виправлену вразливість у системі Transparency, Consent, and Control (TCC) macOS, яка могла використовуватися для обходу налаштувань конфіденційності користувача та доступу до даних. Вразливість, названа HM Surf, була усунута Apple в macOS Sequoia 15.

HM Surf дозволяла видалити захист TCC для директорії браузера Safari та змінити конфігураційний файл, щоб отримати доступ до даних користувача, включаючи переглянуті сторінки, камеру, мікрофон та геолокацію без згоди користувача.

Microsoft заявила, що працює з іншими великими розробниками браузерів для подальшого вивчення переваг посилення захисту локальних конфігураційних файлів.