advertisement
マイクロソフトによると、Safariがこれらの機密デバイス機能にアクセスする際には「通常のTCCのアクセスチェックを完全にバイパスする」としており、「実際のシナリオでは、攻撃者が隠密な行動を取る可能性がある。例えば、『カメラの全ストリームを保存する、マイクを録音して別のサーバーにストリーミングまたはアップロードする、デバイスの位置情報にアクセスする、目立たないように非常に小さなウィンドウでSafariを起動する』などの行動が考えられる」と警告している。
アップルのデバイスで他のブラウザを利用しているユーザーには、こうしたプライベート特権が付与されていないため、リスクが低いとされている。「Google Chrome、Mozilla Firefox、Microsoft Edgeなどのサードパーティ製ブラウザは、アップルのアプリケーションと同じプライベートエンタイトルメントがないため、TCCのチェックをバイパスできない」他のブラウザが同じ機能にアクセスしようとすると、許可を求めるポップアップが表示される。
アップルは現在、これらの設定ファイルの改変を防ぐためにSafariを強化している。さらにマイクロソフトは「ローカル設定ファイルの強化によるメリットを調査するため、他の主要なブラウザベンダーと協力している」と述べている。「ChromiumとFirefoxはまだ新しいAPIを採用していないが、Chromiumは異なる方法でこの攻撃を解決するos\_cryptの使用に向かっている」としている。
advertisement
（forbes.com 原文）
