Microsoft Descubre Vulnerabilidad 'Sploitlight' en Spotlight de macOS

El equipo de inteligencia de amenazas de Microsoft ha identificado una vulnerabilidad relacionada con Spotlight en macOS, a la que han denominado 'Sploitlight'. Según un artículo publicado hoy en el blog de Microsoft, esta vulnerabilidad aprovecha los complementos de Spotlight y podría permitir a los atacantes robar datos privados. La vulnerabilidad es un bypass de Transparencia, Consentimiento y Control (TCC) que puede filtrar información sensible almacenada en la memoria caché por Apple Intelligence. Los atacantes podrían haber utilizado esta brecha para obtener datos de ubicación precisa, metadatos de fotos y videos, datos de reconocimiento facial de la Biblioteca de Fotos, historial de búsqueda, resúmenes de correos electrónicos de IA, preferencias del usuario y más.