> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В приложениях Microsoft для macOS нашли уязвимости
- URL: https://admin.kod.ru/microsoft-macos-uyazvimost/
- Published: 2024-08-20T14:36:56.000Z
- Updated: 2025-05-14T14:22:21.000Z
- Description: Обнаруженные уязвимости могут привести к компрометации данных пользователей.
- Author: Влад Войтенко
- Tags: Новости

Обнаруженные уязвимости могут привести к компрометации данных пользователей, [сообщают](https://blog.talosintelligence.com/how-multiple-vulnerabilities-in-microsoft-apps-for-macos-pave-the-way-to-stealing-permissions/?ref=admin.kod.ru) исследователи из Cisco Talos Intelligence.

Согласно их отчёту, в некоторых официальных программах Microsoft для macOS включается надстройка для загрузки неподписанных библиотек. Это может позволить злоумышленникам внедрять вредоносный код и эксплуатировать привилегии, уже предоставленные этим приложениям.

- Такие уязвимости могут привести к получению несанкционированного доступа к системе и последующей краже данных.
- Речь идёт о приложениях для macOS вроде Microsoft Word, Excel, Outlook, PowerPoint и Teams.
- По умолчанию все эти программы имеют систему защиты на основе системы разрешений, когда пользователь лично подтверждает получение доступа к микрофону, камере и прочим ресурсам.
- Но эту систему, как оказалось, можно обойти, внедрив неподписанную библиотеку, которая и позволит получить доступ к этим ресурсам, а также данным пользователя.

Речь о службе Transparency Consent and Control, которая задействуется для управления разрешениями приложений и только с ней можно получать разрешение на расширение прав. Вредоносное ПО таким образом может использовать разрешения, которые уже были предоставлены программам.

> Мы выявили восемь уязвимостей в разных приложениях Microsoft для macOS, благодаря которым злоумышленники могут обойти механизм получения разрешений в операционной системе, используя существующие разрешения и не запрашивая у пользователя дополнительной проверки.

Пользователям рекомендуют дожидаться обновления, так как Microsoft уже работает над внедрением патча, исправляющего проблему. Например, уязвимости уже устранили в Teams и OneNote.