Cisco のサイバーセキュリティ部門 Talos の研究者は、macOS で利用可能な Microsoft アプリに 8 つのセキュリティ脆弱性があることを特定しました。これにより、攻撃者がユーザーのカメラ、マイク、機密データにアクセスできる可能性があります。この欠陥は、Microsoft Word、Outlook、Excel、OneNote、Teams など、広く使用されているアプリケーションに影響します。これらの脆弱性は、アプリとその権限に応じてさまざまなリスクをもたらします。たとえば、ビジネス上のコミュニケーションによく使用される Microsoft Teams は、会話を録音したり機密情報を盗んだりするために悪用される可能性があります。また、Microsoft Outlook は不正なメールを送信するように操作され、データ侵害につながる可能性があります。
これらの脆弱性に寄与する重要な要因は、一部の Microsoft アプリにおける「com.apple.security.cs.disable-library-validation」権限の使用です。この機能は重要なセキュリティ機能を無効にし、署名されていないライブラリや信頼されていないライブラリをアプリケーションにロードできるようにして、ライブラリ インジェクション攻撃を受けやすくします。この抜け穴により、影響を受けるアプリの整合性が損なわれ、悪意のある行為者による悪用のリスクが高まります。
Microsoft はこれらのセキュリティ上の欠陥の存在を認めていますが、リスクは低いと考えています。Talos の調査結果を受けて、Microsoft は Microsoft Teams、OneNote、Teams ヘルパー アプリなどの一部のアプリを更新し、危険な権限を削除して脆弱性を軽減しました。ただし、Microsoft Word、Excel、Outlook、PowerPoint などの他のアプリは引き続きこの権限を保持しているため、潜在的な攻撃にさらされています。Microsoft は、さまざまなプラグインをサポートするためにアプリが署名されていないライブラリをロードする必要があることを理由に、これらの特定の脆弱性に対処することを拒否したと報じられています。
階層化セキュリティ モデルで設計された Apple の macOS には、ユーザー データを保護し、不正アクセスを制限するための透明性、同意、制御 (TCC) フレームワークと任意アクセス制御 (DAC) ポリシーが含まれています。
#研究者らがMicrosoft #macOSアプリのセキュリティ欠陥を発見カメラやデータへの不正アクセスの可能性