Bistrit Dahal

O problema está relacionado à proteção insuficiente de dados de serviço no componente Galeria de Faces dos sistemas operacionais watchOS, iOS e iPadOS. Um binário do sistema poderia ser usado para identificar unicamente a Conta Apple de um usuário, permitindo potencialmente que um atacante remoto divulgue informações protegidas. O problema foi resolvido mediante a remoção das flags relevantes.

Um problema de lógica foi corrigido com verificações aprimoradas; a falha permitia que um atacante com acesso físico potencialmente acessasse contatos a partir da tela de bloqueio.

Nome do software vulnerável e versões afetadas: Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Descrição: Um problema de permissões foi resolvido com restrições adicionais. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário. Recomendações: Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 para resolver o problema. Para versões do visionOS anteriores à 2.2, atualize para o visionOS 2.2 para resolver o problema. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 para resolver o problema. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.

Um problema de permissões foi resolvido com a remoção do código vulnerável e a adição de verificações adicionais. O preenchimento automático de senhas pode preencher senhas mesmo após uma falha na autenticação.

Um problema de lógica foi corrigido com uma validação aprimorada, permitindo que as senhas salvas do usuário fossem lidas em voz alta pelo VoiceOver. Esse problema está relacionado ao recurso VoiceOver no iOS e no iPadOS, o que poderia expor senhas. A falha foi relatada por um pesquisador e foi resolvida com uma validação aprimorada. O iPhone XS e modelos posteriores, além dos iPads das séries Pro, Air e Mini, são afetados.

A falha permite que um invasor com acesso físico possa acessar contatos a partir da tela de bloqueio devido a verificações inadequadas.

An issue allowed an attacker with physical access to a device to potentially read contact numbers from the lock screen. This was addressed by restricting options offered on a locked device.

A vulnerabilidade permite que um invasor visualize informações confidenciais do usuário. Ela foi corrigida por meio de um gerenciamento de estado aprimorado.

Esta vulnerabilidade permite que um invasor com acesso físico possa usar a Siri para acessar dados confidenciais do usuário, explorando opções disponíveis em um dispositivo bloqueado. A vulnerabilidade foi corrigida com a restrição dessas opções.

Este problema foi resolvido por meio de um gerenciamento de estado aprimorado. Um invasor com acesso físico pode ser capaz de usar a Siri para acessar dados confidenciais do usuário.

This issue is related to insufficient access control in the Siri personal assistant for macOS, watchOS, iOS, and iPadOS operating systems. An attacker with physical access may be able to use Siri to access sensitive user data by exploiting the lack of proper restrictions on a locked device.

The issue is related to an authentication problem in the Photos component of iOS, macOS, and iPadOS, which allows an attacker to view photos in the "Hidden Photos" album without authentication. This is due to a lack of authentication for a critical function. The estimated number of potentially affected devices is not specified.

The issue is related to insufficient access control in the Siri personal assistant, which can allow an attacker with physical access to use Siri and gain unauthorized access to sensitive user data. This can be done by exploiting the lack of proper restrictions on options offered on a locked device.

The issue is related to insufficient access control in the Siri personal assistant, which may allow an attacker with physical access to use Siri and access sensitive user data. This is possible due to the lack of proper restrictions on options offered on a locked device.