CVE-2020-9934

هذا الإثبات العملي هو برنامج Swift بسيط يمنح نفسه ومحطة الطرفية (Terminal) كل صلاحية kTCCService (مسحوبة من tccd) ثم يقوم بأربعة أشياء:

• إنشاء ملف باسم "<<<<BYPASS>>>>" في المجلد المحمي بواسطة TCC
• قراءة البيانات من الملف المذكور من داخل المجلد المحمي بواسطة TCC
• سرد جميع الملفات في المجلد المحمي بواسطة TCC (بما في ذلك "<<<<BYPASS>>>>")
• إزالة الملف من المجلد المحمي بواسطة TCC

طريقة الاستخدام: ./bypasstc <tcc-protected directory>

اطّلع على الشرح الكامل على Medium