Chi Yuan Chang

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية التحقق من الأذونات.

تسمح هذه المشكلة للمهاجمين باستخدام Siri لتمكين ميزة «الرد التلقائي على المكالمات». ويمكن استغلال هذه الثغرة على جهاز مغلق. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة.

تم معالجة مشكلة منطقية من خلال تحسين معالجة الملفات. يمكن عرض الصور الموجودة في ألبوم «الصور المخفية» دون الحاجة إلى المصادقة. ترتبط هذه المشكلة بإجراءات مصادقة غير كافية، مما قد يسمح لمهاجم عن بُعد بالوصول غير المصرح به إلى المعلومات المحمية.

An issue allowed an attacker to potentially use Siri to enable Auto-Answer Calls. This could be exploited on a locked device.