Вразливість Spotlight у macOS виявлена Microsoft

Команда компанії Microsoft виявила у macOS вразливість, пов'язану зі Spotlight. Ця уразливість могла дозволити зловмисникам викрадати приватні дані з файлів, використовуючи спеціальні плагіни Spotlight. Назву "Sploitlight" команда загроз дала цій експлуатації, оскільки вона використовує можливості плагінів Spotlight для обходу механізму Transparency, Consent, and Control (TCC). Цей механізм зазвичай запобігає доступ додатків до особистої інформації без згоди користувача. Однак Microsoft знайшла спосіб обійти ці обмеження, модифікувавши пакунки додатків, які Spotlight підтягує, витікаючи вміст файлів та отримуючи доступ до чутливої інформації, такої як метадані фотографій і відео, історія пошуку, дані розпізнавання облич з бібліотеки фотографій, а також налаштування користувача.

Microsoft повідомила про цю проблему Apple, і компанія швидко виправила її у оновленнях macOS 15.4 і iOS 15.4, які вийшли 31 березня. Вразливість ніколи не була активно використана, оскільки Apple вдалося виправити її до розкриття. У документі підтримки безпеки Apple зазначено, що проблема була усунена за допомогою покращення обробки даних. Крім того, були виправлені ще дві вразливості, за які також дякують Microsoft, зокрема покращено перевірку символічних посилань та управління станом.

Детальніше про механізм експлуатації та заходи захисту можна знайти на офіційному сайті Microsoft.