偷录还会窃取信用卡！ macOS系统遭赛门铁克揭发资安漏洞

的产品公司区的 365 Defender 资安分析他的团队于近期披露了一项有关的产品macOS 系统设计必要缺陷的报告提到，该他的团队发现一个存在macOS Monterey被称为“Powerdir”的资安缺陷，将必需黑客从远程植入冒充的TCC资料库，并以致于地绕过Mac可用的必要防水，以远程装置方式，于图谋通过大屏幕摄影镜头与话筒，透过窃录、 截图获得软体侦测器内的敏感个资。

所幸，上述这个被的产品公司栽赃的macOS 资安缺陷，在的产品于去年12月披露的macOS Monterey 12.1 版，已获得复元。 强烈要求未曾修正的使用者，务必尽快把软体侦测器的macOS系统设计修正到最新版本，以防范该缺陷遭骇利用发动恶意反击，引发个资恐不慎外泄的风险。

针对此次揭露的缺陷，的产品公司分析，由于macOS系统设计可选的透明度准许与控管TCC（Transparency Consent and Control）框架系统设计设计，主要是用于控制操作系统可出访操作系统的隐私预设，例如：网络摄影机、话筒或使用者位置。 然而存在系统设计上的缺陷，将可让黑客通过改动使用者主目录的反之亦然并植入冒充的TCC资料库，借此挟持侦测器上的操作系统或图谋安装恶意操作系统以获得电子系统设计的组态权责。

除会在图谋透过偷录音带、偷，也可能会从大屏幕截图画面获得使用者输入的信用卡账户与密码本。 决定Mac使用者若未曾修正的产品释出复元缺陷的macOS Monterey 12.1版，最好当即修正，以确保软体侦测器的必要防水。