Программное обеспечение Microsoft стало слабым местом в macOS

Специалист по безопасности компания Cisco Talos обнаружила, что уязвимым местом в macOS является популярный пакет программ Microsoft 365. Эксперты обнаружили восемь уязвимых мест в программах Майкрософт офис, позволяющих обходить ограничения операционной системы macOS.

Хакеры, получившие доступ к программам Microsoft на устройстве, могут пользоваться уже предоставленными разрешениями и делать аудиозаписи, фото, снимать видео без необходимости получать разрешение от самой macOS. Talos сообщила Microsoft об уязвимости ее программ, на что та ответила, что не сможет исправить ее в некоторых приложениях, а именно в Excel, Outlook, PowerPoint, Word, ссылаясь на низкий риск.

Вышеупомянутые программы Microsoft 365 сознательно позволяют загружать сторонние библиотеки и плагины, именно благодаря этому хакеры обходят системы защиты. Microsoft исправила проблему в некоторых приложениях, но для "большой четверки" решила оставить возможность загрузки посторонних плагинов.