CVE-2020-9934

CVE-2020-9934 このProof of ConceptはシンプルなSwiftプログラムで、自身とターミナルにすべてのkTCCServiceエンタイトルメント（tccdから取得）を付与し、以下の4つの操作を実行します： TCC保護ディレクトリ内に "" という名前のファイルを作成する TCC保護ディレクトリ内からそのファイルのデータを読み取る TCCディレクトリ内のすべてのファイルを一覧表示する（"" を含む） TCC保護ディレクトリからファイルを削除する 使用法： ./bypasstc 詳細な記事はMediumでご覧ください。...