Guilherme Rambo

Existe um problema de autorização devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Uma aplicação pode ser capaz de realizar fingerprinting de um usuário devido à ocultação aprimorada de informações sensíveis.

O problema permite que um aplicativo acesse dados sensíveis do usuário. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

Um aplicativo poderia personificar notificações do sistema, e notificações sensíveis agora exigem entitlements restritos. Este problema poderia permitir que um aplicativo causasse uma negação de serviço. A vulnerabilidade explora a falta de verificação do remetente no sistema de notificações Darwin.

Um problema de privacidade foi resolvido com a remoção de dados confidenciais. Um invasor poderia descobrir o Apple ID do proprietário do computador.

Foi corrigido um problema de acesso com restrições de acesso aprimoradas, que poderia permitir que um aplicativo acessasse microfones conectados via Bluetooth sem a permissão do usuário.

Um aplicativo pode ser capaz de falsificar notificações do sistema e a interface do usuário. Esse problema foi resolvido com verificações adicionais de permissões.

A permissions issue was addressed with improved validation, which may allow an app to read sensitive location information.

A permissions issue was addressed with improved validation, which may have allowed an app to access a user's Safari history.

A permissions issue was addressed with improved validation, which may have allowed an app to access user-sensitive data.

A falha permite que um aplicativo possa ler um identificador persistente do dispositivo. Isso foi corrigido com o aprimoramento das permissões.

A falha permitia que aplicativos com acesso ao Bluetooth gravassem áudio usando AirPods conectados, captando potencialmente conversas com a Siri e sons de fundo. Isso era possível devido a um problema no Core Bluetooth e no serviço DoAP, que suporta a Siri e o recurso de ditado nos AirPods. O problema não exigia que o aplicativo solicitasse permissão de acesso ao microfone e não deixava nenhum vestígio de escuta do microfone. A vulnerabilidade poderia ser explorada para contornar o sistema de segurança Transparência, Consentimento e Controle (TCC) no macOS, permitindo que qualquer aplicativo gravasse conversas com a Siri sem solicitar permissões.

Um problema de acesso foi corrigido com restrições adicionais de sandbox para aplicativos de terceiros. Esse problema permite que um aplicativo possa gravar áudio com AirPods emparelhados.

A vulnerabilidade permite que um aplicativo possa falsificar notificações do sistema e a interface do usuário. Isso foi corrigido com uma nova permissão.