CVE-2020-9934

यह प्रूफ ऑफ कॉन्सेप्ट एक सरल Swift प्रोग्राम है जो स्वयं और टर्मिनल को हर kTCCService एंटाइटलमेंट (tccd से प्राप्त) देगा और फिर चार काम करेगा:

• TCC-संरक्षित निर्देशिका में "<<<<BYPASS>>>>" नामक एक फ़ाइल बनाएगा
• TCC-संरक्षित निर्देशिका के अंदर से उस फ़ाइल का डेटा पढ़ेगा
• TCC-निर्देशिका में सभी फ़ाइलों की सूची बनाएगा (जिसमें "<<<<BYPASS>>>>" भी शामिल है)
• TCC-संरक्षित निर्देशिका से फ़ाइल को हटाएगा

उपयोग: ./bypasstc <tcc-protected directory>

Medium पर पूरा लेख देखें