CVE-2020-9934

이 개념 증명(PoC)은 간단한 Swift 프로그램으로, 자기 자신과 터미널에 모든 kTCCService 권한(tccd에서 가져옴)을 부여한 후 다음 네 가지 작업을 수행합니다:

• TCC 보호 디렉토리에 <<<\<BYPASS>>>>라는 이름의 파일 생성
• TCC 보호 디렉토리 내에서 해당 파일의 데이터 읽기
• TCC 디렉토리의 모든 파일 목록 표시 (<<<\<BYPASS>>>> 포함)
• TCC 보호 디렉토리에서 파일 제거

사용법: ./bypasstc <tcc-protected directory>

전체 글은 Medium에서 확인하세요