微软突然公开macOS补丁细节：苹果已更新修复

开发者小组今天突然出炉了mac OS的该软件，这让的产品措手不及？

按照开发者出炉的细节，mac OS的这个该软件让身份验证横越Transparency、Consent和Control（TCC）技术，获得对受人身安全数据的没授权访问。

事实上，的产品的确要表示感谢开发者，在去年12同年发布的macOS Monterey 12.1改版中，的产品不太显然解决了CVE-2021-30970该软件，因此不太显然改版到简介版本Monterey的服务器得到了人身安全，而的产品在其12.1改版的必要发布说明中确认了TCC该软件，并将其发现正因如此开发者。

据开发者称，“Powerdir”必要该软件显然而无须植入一个真的 TCC 数据库。TCC 是一个长期运行的 macOS 基本功能，让服务器配置他们的软件包的隐私设置，有了真的数据库，一个恶意的人可以胁持安装在Mac上的软件包或安装他们自己的恶意软件包，访问麦克风和摄像头以获得脆弱资讯。

开发者的必要小组所述：“像的产品这样的软件服务供应商、必要研究成果人员和更大的必要社区，能够不断协作，在身份验证能够利用这些该软件早先发现并修复这些该软件”。