安全专家披露iOS/macOS漏洞：可获取苹果用户位置数据、照片等信息快讯
IT之家
2023-02-22 08:56
导读
攻击者利用该漏洞可以获取 iPhone 和 Mac 用户的消息、位置数据、照片、通话记录等，攻击者可以利用该漏洞访问个人的日历、地址簿和照片，获取摄像头、麦克风、通话记录等的访问权限。
2 月 22 日消息，Trellix 高级研究中心今天发布博文，披露了存在于 iOS 和 macOS 系统中的权限执行漏洞，攻击者利用该漏洞可以获取 iPhone 和 Mac 用户的消息、位置数据、照片、通话记录等。
Trellix 在 coreduetd 进程中发现了第一个漏洞，攻击者可以利用该漏洞访问个人的日历、地址簿和照片。
此外攻击者还可以在 Springboard 中，利用 OSLogService 和 NSPredicate 中的漏洞，获取摄像头、麦克风、通话记录等的访问权限。
Trellix 在发现漏洞之后已经报告了苹果公司。苹果在 iOS 16.3 和 macOS 13.2 Ventura 中已经修复了 CVE-2023-23530 和 CVE-2023-23531 两个漏洞。
Trellix 在博文中认可了苹果的修复速度，后续实测发现苹果通过改进内存处理机制，确实已经修复了上述漏洞。
漏洞
Trellix
苹果
发现
利用
1.TMT观察网遵循行业规范，任何转载的稿件都会明确标注作者和来源；
2.TMT观察网的原创文章，请转载时务必注明文章作者和"来源：TMT观察网"，不尊重原创的行为TMT观察网或将追究责任；
3.作者投稿可能会经TMT观察网编辑修改或补充。
