Acerca dos conteúdos de segurança do watchOS 10.4

Este documento descreve os conteúdos de segurança do watchOS 10.4.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

watchOS 10.4

Accessibility

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app maliciosa pode ser capaz de observar os dados do utilizador em entradas de registo relacionadas com notificações de acessibilidade

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23291

AppleMobileFileIntegrity

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir aumentar os privilégios

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23288: Wojciech Regula da SecuRing (wojciechregula.blog) e Kirin (@Pwnrin)

CoreBluetooth – LE

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app pode ser capaz de aceder a microfones ligados por Bluetooth sem a permissão do utilizador

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2024-23250: Guilherme Rambo da Best Buddy Apps (rambo.codes)

file

Disponível para: Apple Watch Series 4 e posterior

Impacto: o processamento de um ficheiro poderá provocar uma recusa de serviço ou potencialmente divulgar conteúdo da memória

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-48554

ImageIO

Disponível para: Apple Watch Series 4 e posterior

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2024-23286: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro, Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike, Dohyun Lee (@l33d0hyun) e Lyutoon e Mr.R

Kernel

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-23235

Kernel

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2024-23265: Xinru Chi da Pangu Lab

Kernel

Disponível para: Apple Watch Series 4 e posterior

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23225

libxpc

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23278: um investigador anónimo

libxpc

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir executar um código arbitrário fora da sandbox ou com determinados privilégios elevados

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-0258: ali yabuz

MediaRemote

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma aplicação maliciosa poderá conseguir aceder a informações privadas

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23297: scj643

Messages

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros temporários.

CVE-2024-23287: Kirin (@Pwnrin)

RTKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23296

Sandbox

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2024-23239: Mickey Jin (@patch1t)

Sandbox

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-23290: Wojciech Regula da SecuRing (wojciechregula.blog)

Share Sheet

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23231: Kirin (@Pwnrin) e luckyu (@uuulucky)

Siri

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma pessoa com acesso físico a um dispositivo poderá conseguir utilizar a Siri para aceder a informações privadas do calendário

Descrição: foi resolvido um problema no ecrã bloqueado através da gestão melhorada do estado.

CVE-2024-23289: Lewis Hardy

Siri

Disponível para: Apple Watch Series 4 e posterior

Impacto: um atacante com acesso físico poderá conseguir utilizar a Siri para aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23293: Bistrit Dahal

UIKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23246: Deutsche Telekom Security GmbH pela Bundesamt für Sicherheit in der Informationstechnik

WebKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23226: Pwn2car

WebKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: um site malicioso poderá exfiltrar dados de áudio de origens cruzadas

Descrição: o problema foi resolvido através do processamento da IU melhorado.

CVE-2024-23254: James Lee (@Windowsrcer)

WebKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2024-23263: Johan Carlsson (joaxcar)

WebKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador

Descrição: foi resolvido um problema de injeção através da validação melhorada.

CVE-2024-23280: um investigador anónimo

WebKit

Disponível para: Apple Watch Series 4 e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-23284: Georg Felber e Marco Squarcina

Agradecimentos adicionais

CoreAnimation

Gostaríamos de agradecer a Junsung Lee pela sua colaboração.

CoreMotion

Gostaríamos de agradecer a Eric Dorphy da Twin Cities App Dev LLC pela sua colaboração.

Find My

Gostaríamos de agradecer a Meng Zhang (鲸落) da NorthSea pela sua colaboração.

Kernel

Gostaríamos de agradecer a Tarek Joumaa (@tjkr0wn) pela sua colaboração.

libxml2

Gostaríamos de agradecer a OSS-Fuzz e Ned Williamson do Google Project Zero pela sua colaboração.

libxpc

Gostaríamos de agradecer a Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu) e a um investigador anónimo pela sua colaboração.

Power Management

Gostaríamos de agradecer a Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela sua colaboração.

Sandbox

Gostaríamos de agradecer a Zhongquan Li (@Guluisacat) pela sua colaboração.

Siri

Gostaríamos de agradecer a Bistrit Dahal pela sua colaboração.

Software Update

Gostaríamos de agradecer a Bin Zhang da Universidade de Dublin City pela sua colaboração.

WebKit

Gostaríamos de agradecer a Nan Wang (@eternalsakura13) do Instituto 360 Vulnerability Research, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina e a Lorenzo Veronese da TU Wien pela sua colaboração.