Abhay_Kailasia

Existe um problema de privacidade onde um usuário pode visualizar conteúdo restrito diretamente da tela de bloqueio devido a verificações insuficientes.

An issue allows an attacker to potentially use Siri to enable Auto-Answer Calls. This could be exploited on a locked device. The estimated number of potentially affected devices is not specified.

Um problema de autenticação foi corrigido com um gerenciamento de estado aprimorado. Um invasor com acesso físico a um dispositivo desbloqueado pode conseguir acessar o app Fotos enquanto ele está bloqueado. O problema está relacionado ao componente de Acessibilidade e seu mecanismo de autorização, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

Este problema foi corrigido por meio de um gerenciamento de estado aprimorado. Um invasor com acesso físico a um dispositivo iOS pode conseguir visualizar o conteúdo das notificações na Tela de Bloqueio.

Nome do software vulnerável e versões afetadas: Versões do iPadOS anteriores à 17.7.3 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Descrição: A vulnerabilidade permite que um invasor com acesso físico a um dispositivo iOS visualize o conteúdo das notificações na tela de bloqueio. Isso é possível devido a uma falha na lógica de tratamento das notificações na tela de bloqueio. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Recomendações: Para versões do iPadOS anteriores à 17.7.3, atualize para o iPadOS 17.7.3 ou posterior. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 ou posterior.

O problema está relacionado ao componente de Preenchimento Automático de Senhas nos sistemas operacionais mencionados e é causado por uma falha de autorização. Isso pode permitir que um atacante leia e grave arquivos arbitrários. O problema pode fazer com que a função de preenchimento automático de senhas preencha senhas mesmo após a falha na autenticação.

A falha permite que um invasor com acesso físico possa acessar fotos de contatos a partir da tela de bloqueio. Isso é possível devido a restrições insuficientes nas opções oferecidas em um dispositivo bloqueado.

A falha permite que um invasor visualize conteúdo restrito a partir da tela de bloqueio devido a um gerenciamento de estado inadequado. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

Esta falha permite que um invasor visualize fotos recentes sem autenticação no Acesso Assistido. A falha foi corrigida com a restrição das opções oferecidas em um dispositivo bloqueado.

Este problema foi resolvido por meio de um gerenciamento de estado aprimorado. Um invasor com acesso físico pode conseguir usar a Siri para acessar dados confidenciais do usuário.

O problema foi resolvido com verificações aprimoradas. Um invasor pode conseguir visualizar conteúdo restrito a partir da tela de bloqueio.

Um problema de privacidade foi resolvido com a transferência de dados confidenciais para um local mais seguro. Um aplicativo malicioso pode ser capaz de determinar a localização atual do usuário.

Um problema de lógica foi corrigido com verificações aprimoradas. Esse problema pode fazer com que a atividade de navegação privada de um usuário seja salva inesperadamente no Relatório de Privacidade do Aplicativo.

Esta falha permite que uma pessoa com acesso físico a um dispositivo possa acessar informações privadas da agenda usando o VoiceOver. A falha foi corrigida com o aprimoramento do processo de ocultação de informações confidenciais.

The issue allows an app to potentially access sensitive user data due to improper handling of caches. This has been addressed with improved cache handling.

A person with physical access to an iOS device may be able to view the last image used in Magnifier from the lock screen. This issue was addressed by restricting options offered on a locked device.

O problema foi resolvido com verificações aprimoradas. O processamento de uma entrada de grande porte pode levar a uma negação de serviço.

Um problema na tela de bloqueio permitia o acesso não autorizado aos contatos em um dispositivo bloqueado. Isso era possível devido a um gerenciamento de estado inadequado. Um invasor local poderia, potencialmente, visualizar os contatos a partir da tela de bloqueio.