CVE-2020-9934
Esta Prueba de Concepto es un simple programa Swift que se otorgará a sí mismo y a Terminal todas las autorizaciones kTCCService (obtenidas de tccd) y luego hará cuatro cosas:
- Crear un archivo llamado "<<<<BYPASS>>>>" en el directorio protegido por TCC
- Leer los datos de dicho archivo desde dentro del directorio protegido por TCC
- Listar todos los archivos en el directorio TCC (incluyendo "<<<<BYPASS>>>>")
- Eliminar el archivo del directorio protegido por TCC
Uso:
./bypasstc <tcc-protected directory>
Ver el artículo completo en Medium