Mordida de seguridad: Jamf descubre una vulnerabilidad de omisión de TCC que permite el acceso sigiloso a los datos de iCloud

9to5Mac Security Bite es exclusivo de Mosyle, la única plataforma unificada de Apple . Todo lo que hacemos es hacer que los dispositivos Apple estén listos para trabajar y sean seguros para la empresa. Nuestro exclusivo enfoque integrado de gestión y seguridad combina soluciones de seguridad de última generación específicas de Apple para endurecimiento y cumplimiento totalmente automatizados, EDR de próxima generación, confianza cero impulsada por IA y gestión de privilegios exclusiva con el MDM de Apple más potente y moderno. en el mercado. El resultado es una Plataforma Unificada Apple totalmente automatizada, en la que actualmente confían más de 45.000 organizaciones para que millones de dispositivos Apple estén listos para funcionar sin esfuerzo y a un costo asequible. Solicite su PRUEBA EXTENDIDA hoy y comprenda por qué Mosyle es todo lo que necesita para trabajar con Apple .

La semana pasada, recibí un informe interesante del brazo de investigación de seguridad de la popular firma de software de administración de dispositivos Apple Jamf que detallaba una vulnerabilidad grave de iOS y macOS, pero ahora parcheada. El hallazgo estaba bajo embargo, pero hoy finalmente puedo hablar de ello.

Jamf Threat Labs descubrió una vulnerabilidad significativa en el subsistema de Transparencia, Consentimiento y Control (TCC) de iOS de Apple en iOS y macOS que podría permitir que aplicaciones maliciosas accedan a datos confidenciales del usuario completamente desapercibidos sin activar ninguna notificación o solicitud de consentimiento del usuario.

más… ;