单个漏洞穿透 macOS 所有安全防线

moe

2年前

在 macOS 12.0.1 Monterey 中，苹果修复了一个进程注入漏洞 CVE-2021-30873。漏洞影响所有基于 macOS AppKit 的应用，研究人员利用该漏洞逃逸沙盒，root 提权，并绕过 SIP 文件系统限制。进程注入是指一个进程在另一个进程中执行代码的能力，在 Windows 中它被利用躲避反病毒扫描器的检测，在 macOS 中由于两个应用权限不同它的影响会更大。