Pesquisador: Apple corrigiu 0-day do TCC sem CVE nem recompensa
Pesquisador afirma ter método universal para contornar proteções do macOS, incluindo o TCC, e obter acesso privilegiado; segundo ele, o método é facilmente utilizável em ataques. Ele relata que a Apple confirmou a falha há 3 anos, fechou o relatório e a corrigiu em setembro, sem CVE, crédito nem recompensa; a apresentação técnica estava planejada para a OffensiveCon 2026, em Berlim. Não há relato de exploração em ataques reais nas fontes; manter o macOS atualizado é a medida indicada.
O que aconteceu
Um pesquisador afirma ter um método universal para contornar várias proteções do macOS, incluindo o TCC, o sistema de permissões de privacidade, e obter acesso privilegiado. Segundo ele, a Apple confirmou a falha há 3 anos, fechou o relatório e só a corrigiu em setembro, sem atribuir CVE, crédito ou recompensa.
Por que importa
O TCC controla as permissões de privacidade do Mac; um contorno total pode expor dados sensíveis dos usuários a programas maliciosos. O pesquisador classifica o método como de fácil uso em ataques, o que aumenta o risco para empresas com Macs. Sem CVE, as equipes de segurança não conseguem rastrear a correção pelas ferramentas habituais.
O que fazer
Atualizar todos os Macs da empresa para a versão mais recente do macOS, já que a correção teria sido lançada em setembro. Acompanhar a OffensiveCon 2026, em Berlim, onde os detalhes técnicos podem ser divulgados, e verificar com o fornecedor de EDR a cobertura para esse tipo de contorno.
Para o time técnico
- Afetados
- Apple macOS (TCC e demais proteções de segurança do sistema) · macOS; versões afetadas não especificadas na fonte. Segundo o pesquisador, a Apple prometeu o patch para o macOS 27, no outono de 2026 (Fall 2026).
- Exploração
- Nenhuma exploração relatada nas fontes e nenhum detalhe técnico público até agora. Sem CVE atribuído, segundo o pesquisador, que descreve o método como 'easily weaponized' (facilmente utilizável em ataques).
- Correção
- Segundo o pesquisador, a vulnerabilidade foi corrigida em setembro, sem CVE, crédito ou recompensa. A versão específica do macOS com a correção não foi citada na fonte.
- Vetor
- macOS; método universal que contorna várias proteções de segurança do sistema, contorna totalmente o TCC (permissões de privacidade) e permite obter outros acessos privilegiados, segundo o pesquisador. Componente específico e condições de exploração não descritos na fonte.
- Mais detalhes
- Relato único do pesquisador @Guluisacat, em post no X. Linha do tempo conforme ele: planejava divulgar o 0-day na OffensiveCon 2026, em Berlim (plano de 5 meses antes); entregou à Apple há 3 anos; a Apple confirmou a vulnerabilidade e fechou o relatório; 2 anos sem atualizações; após a aceitação da palestra, a Apple pediu para não divulgar, prometeu patch no macOS 27 (outono de 2026) e mencionou recompensa (bounty) várias vezes; em setembro, o patch saiu sem CVE, crédito ou bounty. Ele critica o Apple Security Bounty program e afirma que esperou o patch mesmo sem recompensa, pela segurança dos usuários.
Linha do tempo
Primeiro relato público de 0-day do macOS que contorna o TCC, ainda sem correção.
Fontes 1 fonte
- @Guluisacat @Guluisacat
