Kenneth Chew

A logic issue existed due to insufficient validation, potentially allowing an application to bypass Gatekeeper security checks.

Um problema de lógica foi corrigido com verificações aprimoradas; a falha permitia que um atacante com acesso físico potencialmente acessasse contatos a partir da tela de bloqueio.

O problema está relacionado a uma autorização incorreta no componente State Management Handler do iOS, iPadOS, macOS, watchOS e do navegador Safari. A exploração deste problema pode permitir que um atacante acesse informações confidenciais. O problema está associado à falta de autenticação adequada, o que pode ser explorado para acessar abas de Navegação Privada sem autenticação.

Foi corrigido um problema de autenticação por meio de um gerenciamento de estado aprimorado, o que permitia o acesso às abas de Navegação Privada sem autenticação. O problema já foi explorado publicamente.