Войцех Регула: Обхід приватності macOS через Electron-застосунки

Виступ на DEF CON 31 про обхід системи приватності macOS — TCC (Transparency, Consent, and Control), яка контролює доступ застосунків до чутливих даних: файлів, камери, мікрофона та інших ресурсів.

Дослідник показує, як можна зловживати конфігураціями Electron-застосунків, щоб виконати код у їхньому контексті та успадкувати вже надані їм TCC-дозволи.

У докладі представлено інструмент з відкритим кодом для red team-тестування, а також обговорюються можливі методи виявлення таких атак.