本文来自微信公众号“安全客”。
微软近期曝光了一项严重的安全漏洞，涉及苹果的透明度、同意和控制（TCC）框架。这一漏洞名为HM Surf（CVE-2024-44133），攻击者可以利用它绕过用户隐私设置，访问敏感数据。苹果在9月16日对macOS Sequoia的更新中发布了CVE-2024-44133的修复。
HM Surf漏洞让攻击者能在未获用户同意的情况下，轻松获取浏览器数据、摄像头、麦克风及位置信息。微软威胁情报团队的Jonathan Bar Or表示，这一漏洞的关键在于某些苹果专有应用（如Safari）具备特殊权限，能够轻松绕过TCC的保护。“HM Surf涉及移除Safari浏览器目录的TCC保护，并修改该目录中的配置文件，以获取用户的数据。”他强调，这种隐私风险让用户的安全面临严峻挑战。
攻击者利用HM Surf漏洞的流程如下：
- 更改主目录：通过dscl实用程序改变当前用户的主目录，无需TCC访问权限。
- 修改敏感文件：在用户真实主目录下，编辑“~/Library/Safari”中的重要文件（如PerSitePreferences.db）。
- 恢复主目录：将主目录更改回原来的目录，迫使Safari使用修改后的文件。
- 发起攻击：启动Safari打开网页，悄悄捕获快照和位置信息。
更可怕的是，微软表示这一攻击可以进一步扩展——攻击者甚至可以保存整个摄像头视频流或悄悄地通过Mac的麦克风捕获音频。
微软注意到与知名广告软件AdLoad相关的可疑活动，显示该漏洞可能已被恶意软件利用。Bar Or表示：“我们观察到AdLoad的活动与HM Surf技术非常相似，但由于无法完全确认其具体步骤，我们不能确定AdLoad是否直接利用了这一漏洞。”
这一事件再次提醒我们网络安全的重要性。务必定期更新软件，保持警惕，保护个人隐私。使用macOS系统的用户，请及时更新至最新版本，以防潜在威胁。Bar Or最后指出：“攻击者利用类似的方法部署普遍威胁，强调了对抗利用该技术攻击的重要性。”
文章来源：
https://www.darkreading.com/vulnerabilities-threats/macos-safari-exploit-camera-mic-browser-data
