Исследователи из Microsoft Threat Intelligence обнаружили способ обойти систему защиты Transparency, Consent, and Control (TCC) в macOS.
Уязвимость получила название Sploitlight и позволяла получать доступ к конфиденциальным данным пользователя без его ведома.
Речь идет о таких данных, как координаты геолокации, метаданные фотографий и видео, история поиска, настройки пользователя, а также ИИ-сводки писем и информация из медиатеки с распознаванием лиц.
По данным Microsoft, проблема заключалась в том, что Spotlight-плагины, предназначенные для отображения данных приложений в поиске, можно было модифицировать таким образом, чтобы они утекали за пределы изолированной среды, установленной Apple.
Исследователям удалось подменить содержимое некоторых файлов, и Spotlight, не заметив подмены, начал кэшировать и передавать данные, которые должны были оставаться закрытыми.
Компания своевременно сообщила об уязвимости Apple. Та закрыла дыру в обновлениях macOS 15.4 и iOS 15.4, выпущенных 31 марта 2025 года.
В Microsoft подчеркивают, что уязвимость не использовалась злоумышленниками на практике.
Apple же в своем отчете указала, что устранение проблемы было достигнуто за счёт улучшенного скрытия данных, а также подтвердила, что одновременно были закрыты ещё две уязвимости, также найденные Microsoft.
