Acerca dos conteúdos de segurança do tvOS 15

Este documento descreve os conteúdos de segurança do tvOS 15.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

tvOS 15

Accessory Manager

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de consumo de memória através do processamento melhorado da memória.

CVE-2021-30837: Siddharth Aeri (@b1n4r1b01)

Apple Neural Engine

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2021-30838: proteas wang

bootp

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um dispositivo poderá ser seguido passivamente através do respetivo endereço MAC de Wi-Fi

Descrição: um problema de privacidade do utilizador foi resolvido através da remoção do endereço MAC de transmissão.

CVE-2021-30866: Fabien Duchêne da UCLouvain (Bélgica)

CoreAudio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2021-30834: JunDong Xie do Ant-financial Light-Year Security Lab

CoreGraphics

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2021-30928: Mickey Jin (@patch1t) da Trend Micro

FontParser

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2021-30831: Xingwei Lin do Ant-Financial Light-Year Security Lab

FontParser

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um ficheiro dfont criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30840: Xingwei Lin do Ant-Financial Light-Year Security Lab

FontParser

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um ficheiro dfont criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30841: Xingwei Lin do Ant-Financial Light-Year Security Lab

CVE-2021-30842: Xingwei Lin do Ant-Financial Light-Year Security Lab

CVE-2021-30843: Xingwei Lin do Ant-Financial Light-Year Security Lab

Foundation

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2021-30852: Yinyi Wu (@3ndy1) do Ant-Financial Light-Year Security Lab

ImageIO

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2021-30814: hjy79425575

ImageIO

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30835: Ye Zhang do Baidu Security

CVE-2021-30847: Mike Zhang do Pangu Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2021-30857: Manish Bhatt da Red Team X @Meta, Zweig do Kunlun Lab

libexpat

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: este problema foi resolvido através da atualização do expat para a versão 2.4.1.

CVE-2013-0340: um investigador anónimo

Preferences

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação poderá conseguir aceder a ficheiros restritos

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2021-30855: Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com)

Preferences

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2021-30854: Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com)

Sandbox

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um utilizador poderá obter acesso a partes protegidas do sistema de ficheiros

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2021-30850: um investigador anónimo

Sandbox

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app maliciosa poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2021-30808: Csaba Fitzl (@theevilbit) da Offensive Security

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um site malicioso poderá exfiltrar dados de origens cruzadas

Descrição: existia um problema na especificação da API de temporização de recursos. A especificação foi atualizada e a especificação utilizada foi implementada.

CVE-2021-30897: um investigador anónimo

WebKit

Disponível para: Apple TV 4K e Apple TV

Impacto: visitar um site criado com intuito malicioso poderá revelar o histórico de navegação de um utilizador

Descrição: o problema foi resolvido através de restrições adicionais na composição em CSS.

CVE-2021-30884: um investigador anónimo

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado do estado.

CVE-2021-30818: Amar Menezes (@amarekano) da Zon8Research

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante com uma posição privilegiada na rede poderá ignorar o HSTS

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2021-30823: David Gullasch do Recurity Labs

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá divulgar memória restrita

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2021-30836: Peter Nguyen Vu Hoang da STAR Labs

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2021-30809: um investigador anónimo

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2021-30846: Sergei Glazunov do Google Project Zero

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2021-30849: Sergei Glazunov do Google Project Zero

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2021-30851: Samuel Groß do Google Project Zero

Wi-Fi

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante fisicamente próximo poderá conseguir forçar um utilizador a utilizar uma rede Wi-Fi maliciosa durante a configuração do dispositivo

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2021-30810: Peter Scott

Agradecimentos adicionais

Assets

Gostaríamos de agradecer a Cees Elzinga pela sua colaboração.

bootp

Gostaríamos de agradecer a Alexander Burke da alexburke.ca pela sua colaboração.

Kernel

Gostaríamos de agradecer a Joshua Baums da Informatik Baums pela sua colaboração.

UIKit

Gostaríamos de agradecer a Jason Rendel da Diligent pela sua colaboração.

WebKit

Gostaríamos de agradecer a um investigador anónimo e a Nikhil Mittal (@c0d3G33k) pela sua colaboração.

Wi-Fi

Gostaríamos de agradecer a Peter Scott pela sua colaboração.