В macOS обнаружили опасную уязвимость в Spotlight — могла раскрыть ваше местоположение и личные данные.

Специалисты Microsoft нашли серьёзную брешь в безопасности Spotlight на macOS, которую уже успели окрестить «Sploitlight». Уязвимость позволяла получить доступ к личной информации, хранящейся в кэше Apple Intelligence. Среди данных, которые могли быть скомпрометированы:

— координаты текущего местоположения,
— метаданные фотографий и видео,
— информация о распознавании лиц из приложения «Фото»,
— история запросов в Spotlight,
— сводки писем, созданные с помощью ИИ Apple.

Суть проблемы в том, что Spotlight использует плагины, которые изначально должны работать в «песочнице» — отдельной среде без доступа к остальной информации. Однако исследователям Microsoft удалось обойти встроенную защиту macOS (механизм TCC) и получить доступ к данным, которые изолированы от внешних процессов.

Хорошая новость в том, что уязвимость была своевременно устранена. Apple получила отчёт от Microsoft и уже закрыла дыру в обновлении macOS Sequoia 15.4, которое вышло в марте 2025 года. По данным обеих компаний, уязвимость не использовалась злоумышленниками на практике.

Если вы до сих пор не обновили систему до последней версии — самое время это сделать.

Все про маки @pro_mac