Mac用户需警惕！Microsoft多款应用存在重大安全漏洞

热门活动

金币兑换预告: 新一波礼品来袭

小金币，大用途！新一波礼品来袭

大家经过一个月的积累，赚了不少金币吧？

第十期金币兑换活动，将于元宵节开启
赶紧选中喜欢的礼品，来商城兑换哦！
活动时间：6月22日—28日
轻轻点一下，70金币到手

轻轻点一下，社区70金币轻松到手

好消息，现又有一个赚取金币的好方法了！
只要你在酷开带你玩的群里每月累计连续签到25天，
最高就可以领取到社区 70 金币
活动时间：即日起至7月1日
推荐影视送影棒等好礼咯

你离影棒的距离只缺一部影视推荐？

闹片荒了，最近闹片荒啦！实在是不知道看什么电影好了
只能在此请坛里的大神们帮忙把手里好看的影视内容推荐给大家了
嘿嘿···当然奖品肯定是有为大家准备的，赶紧来影视版发贴吧
活动时间：即日起至9月27日
0元试用酷开新品路由器

0元试用酷开智慧家庭数字电视路由器

你是不是在为家里2台电视，只有一个机顶盒而发愁？
最近小编拿到了一个智慧家庭数字路由器，
0元就可试用哦！赶紧来报名申请吧！
招募时间：2016年5月1日—8月7日
客厅狂欢：圣剑网络周年活动

客厅狂欢！圣剑网络三周年活动大庆

圣剑网络三周年大庆，玩游戏或充值都能拿礼哦！

快来进入酷开游戏中心Geek Box，赢取你的专属礼遇！
活动一：玩游戏送北通手柄＋木奇灵超控玩具
活动二：充值游戏最高可获得surface pro4平板电脑
活动时间：2016/5/9-2016/10/12
酷开玩家们，集合发福利啦

悬赏通缉！酷开玩家你们在哪里？集合发福利

明星玩家又是什么鬼？跟其他组织又神马不一样涅？要怎么成为明星玩家呢？

成为酷开玩家又能享受哪些特权和福利呢！小伙伴们，赶紧看过来！

Mac用户需警惕！Microsoft多款应用存在重大安全漏洞 [复制链接]

[科技前沿] 张坚2024-08-23 12:25

150

ChMkLGbEZRKIVgKpAAHY8wid9kQAAh_xQATqNgAAdkL089.png

近日，微软为macOS开发的多款应用程序被曝存在多个安全漏洞。这些漏洞允许黑客利用苹果操作系统的权限框架，非法访问用户的摄像头和麦克风。受影响的软件包括Microsoft Office、Outlook、Teams、OneNote等。
据网络安全组织Cisco Talos披露，黑客可以通过注入特制的恶意库到Outlook、Teams、PowerPoint、Excel、Word、OneNote这六款应用中，绕过macOS的权限模型，实现对用户设备的非法控制。
按照苹果在macOS上的透明度、同意和控制（TCC）框架，恶意软件需要获得用户对相关权限的明确同意才能访问用户的麦克风和摄像头。然而，在某些情况下，恶意程序可以使用一种称为库注入（或在macOS上称为dylib注入）的过程来获得已授予其他应用程序的权限。
据Cisco Talos称，安装了微软应用程序的macOS用户可能会受到黑客攻击。这些漏洞使黑客能够通过将库注入到上述应用程序中来录制音频。在列出的应用程序中，只有Microsoft Excel没有访问麦克风的权限，而像Microsoft Teams这样的应用程序还可以访问设备的摄像头。
网络安全组织表示，它已向微软报告了这些安全漏洞，并建议用户安装最新版本的Microsoft Teams和OneNote应用程序以防止受到这些漏洞的影响。