• 我的订阅
  • 科技

bitdefender披露ios“快捷指令”漏洞

类别:科技 发布时间:2024-02-24 05:36:00 来源:浅语科技

2月23日消息,网络安全公司Bitdefender近日发布博文,详细披露了iOS“快捷指令”应用中的高危漏洞,苹果已经于iOS17.3更新中修复了该漏洞。

bitdefender披露ios“快捷指令”漏洞

该漏洞追踪编号为CVE-2024-23204,CVSS评分定为7.5分(满分为10分),主要利用“ExpandURL”功能绕过苹果的TCC权限系统,将照片、联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据,以便进行潜在利用。

bitdefender披露ios“快捷指令”漏洞

TCC的英文是Transparency,Consent,andControl,本质上说不是“权限”,而是在原来的传统操作系统的用户权限之外,为了保护特定涉及用户个人隐私的信息,提供的访问控制的一层安全机制,也就是熟知的隐私与安全性的部分。

用户如果点击包含恶意内容的快捷指令,就可能将自己的敏感信息传送给攻击者。用户更新iOS17.3、iPadOS17.3或macOSSonoma14.3及更高版本,以及免疫该攻击伤害。

以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。

快照生成时间:2024-02-24 09:45:05

本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。

信息原文地址:

bitdefender泄露ios“快捷指令”高风险漏洞
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据,以便进行潜在利用。TCC是一种保护特定涉及用户个人隐私信息的安全机制
2024-02-24 11:38:00
CISA 漏洞目录“再添”七个安全漏洞
...存在一个未知漏洞。一旦用户在AP上启用了web服务组件,攻击者就可以执行跨站点请求伪造(CSRF)或远程代码执行(RCE)
2023-05-17 17:17:00
AMD Zen1—Zen4架构CPU存在安全漏洞!目前已修复
...术细节。该漏洞影响Zen1至Zen4系列服务器/企业级处理器,攻击者在获得本地管理员权限后,可借助注入恶意微指令直接影响处理器的核心运作机制
2025-02-05 11:42:00
微软发现 macOS 漏洞可让黑客访问用户私人数据
...个由微软发现的macOS系统漏洞,该漏洞允许拥有root权限的攻击者绕过系统完整性保护(SIP)以安装不可删除的恶意软件
2023-05-31 17:20:00
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
...的消息:简单来讲,就是主打封闭安全的 iPhone ,不仅被攻击者发现了漏洞成功入侵,完全控制整个手机。更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。
2024-01-26 09:15:00
已存在10年之久!Ubuntu五个本地提权漏洞曝光:无需交互即可获取root权限
...的共享库。这些漏洞允许对Linux系统具有本地访问权限的攻击者,无需用户交互即可将其权限提升到root权限。漏洞简介如下
2024-11-21 17:56:00
微软Win10/Win11内核漏洞披露:可获取系统权限,6 月更新已修复
...任的指针取消引用漏洞,整个过程不需要用户交互,本地攻击者可以获取系统权限。受影响组件为 Microsoft 内核流服务 (MSKSSRV
2024-12-18 09:25:00
...键内容,引发数据库、网站目录、文件等敏感信息泄露。攻击者可以利用相关漏洞访问、修改、删除后台数据。(二)文件漏洞。在允许用户上传文件的应用场景中,如服务器或系统端对上传文件缺
2023-06-30 14:45:00
微软 SharePoint 被曝严重漏洞
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而在未打补丁的服务器上获得管理权限。微软解释说:“获得欺骗
2024-01-13 22:10:00
更多关于科技的资讯: