MicrosoftがmacOSの脆弱性「powerdir」を解説

 Microsoft365 Defender Research Teamのブログで、macOSの脆弱性「powerdir」の詳細が公開されている。この脆弱性はmacOSの透明性/同意および制御技術(Transparency, Consent, and Control:TCC)をバイパスして、ユーザーのデータにアクセスできるものとなっているが、既にAppleにこの問題を報告し、2021年12月13日にリリースされたセキュリティアップデートで修正済み(共通脆弱性認識子:CVE-2021-30970)。こ…