安全研究员_rtdw（Ryan Clearwater）披露了两个macOS TCC（Transparency, Consent, and Control）保护机制相关漏洞，CVE编号为CVE-2024-44218和CVE-2024-44219。这些漏洞涉及homedir TCC protections，可通过sandboxd或sandbox内核扩展绕过系统隐私限制。研究人员已发布详细技术博客，深入分析TCC强制执行机制及漏洞利用细节。安全专家建议macOS用户关注相关补丁更新。🔗 原文链接：https://x.com/_rdowd/status/2089922875872727293
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
