Kenneth Chew

كانت هناك مشكلة منطقية ناتجة عن عدم كفاية عملية التحقق من الصحة، مما قد يسمح لأحد التطبيقات بتجاوز فحوصات أمان Gatekeeper.

تم إصلاح مشكلة منطقية من خلال تحسين إجراءات التحقق؛ حيث كانت هذه الثغرة تسمح لمهاجم يتمتع بوصول مادي بالوصول إلى جهات الاتصال من شاشة القفل.

تتعلق المشكلة بتفويض غير صحيح في مكون State Management Handler في أنظمة iOS وiPadOS وmacOS وwatchOS ومتصفح Safari. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من الوصول إلى معلومات سرية. ترتبط المشكلة بعدم وجود مصادقة مناسبة، وهو ما يمكن استغلاله للوصول إلى علامات تبويب التصفح الخاص دون مصادقة.

An authentication issue was addressed with improved state management, allowing Private Browsing tabs to be accessed without authentication. The issue has been exploited publicly.