微软威胁情报团队发现了一个与 Spotlight 相关的漏洞
微软威胁情报团队发现了一个与 Spotlight 相关的漏洞，该漏洞可能允许攻击者窃取私人文件数据，并在今天的一篇博客文章中概述了这一问题。微软威胁团队将该漏洞称为“Sploitlight”，因为它使用了 Spotlight 插件。
据微软称，该漏洞绕过了“透明、同意和控制”(TCC) 机制，可能会泄露 Apple 智能缓存的敏感信息。攻击者可以利用该漏洞获取精确的位置数据、照片和视频元数据、照片库中的人脸识别数据、搜索历史记录、AI 电子邮件摘要、用户偏好设置等等。
TCC 旨在防止应用在未经用户同意的情况下访问个人信息。允许应用文件出现在搜索结果中的 Spotlight 插件已被苹果沙盒化，并受到严格限制访问敏感文件，但微软找到了绕过该机制的方法。微软研究人员修改了 Spotlight 加载的应用包，导致文件内容泄露。
微软与苹果分享了绕过漏洞的细节，苹果在 3 月 31 日发布的 macOS 15.4 和 iOS 15.4 更新中解决了这个问题。
1、上海人其实不在乎蜜雪冰城和东方明珠的梗,为什么上海人去东方明珠
2、数字蓝海逐浪无忧，网络安全公益行企业“体检”活动来到中山
3、纽约市长：曼哈顿枪击案枪手的目标是NFL总部，却进错了电梯,这是发生在美国纽约曼哈顿的真实故事