Проблеми системи безпеки, які усунено у watchOS 8.1

У цьому документі описано проблеми системи безпеки, які усунено в оновленні watchOS 8.1.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

watchOS 8.1

Audio

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: шкідлива програма може підвищувати рівень привілеїв.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2021-30907: користувач Zweig із Kunlun Lab

ColorSync

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: під час обробки профілів ICC виникала проблема з пошкодженням даних у пам’яті. Цю проблему було вирішено шляхом поліпшення перевірки вводу.

CVE-2021-30917: Александру-Влад Нікулае (Alexandru-Vlad Niculae) і Матеуш Юрчик (Mateusz Jurczyk) із Google Project Zero

Continuity Camera

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: локальний зловмисник може спричинити несподіване завершення роботи програми або виконання довільного коду.

Опис: проблему з неконтрольованим рядком форматування вирішено завдяки вдосконаленню перевірки вводу.

CVE-2021-30903: Гунью Ма (Gongyu Ma) з Державного університету в Ханчжоу

CoreAudio

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого файлу може призводити до розкриття інформацію про користувача.

Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2021-30905: Міккі Джин (Mickey Jin, @patch1t) із Trend Micro

CoreGraphics

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого файлу PDF може призводити до виконання довільного коду.

Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2021-30919

FileProvider

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: шкідлива програма може обходити налаштування приватності.

Опис: проблему з дозволами вирішено завдяки вдосконаленню перевірки.

CVE-2021-31007: Чаба Фіцл (Csaba Fitzl, @theevilbit) з Offensive Security

FileProvider

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: розпакування шкідливого архіву може призводити до виконання довільного коду.

Опис: проблему перевірки вводу усунено завдяки поліпшенню обробки пам’яті.

CVE-2021-30881: Саймон Хуан (Simon Huang) (@HuangShaomang) і користувач pjf із підрозділу IceSword Lab компанії Qihoo 360

Game Center

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: шкідлива програма може отримати доступ до інформації про контакти користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30895: Денис Токарев (Denis Tokarev, @illusionofcha0s)

Game Center

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: шкідлива програма може зчитувати дані про ігровий процес користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30896: Денис Токарєв (Denis Tokarev, @illusionofcha0s)

iCloud

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: локальний зловмисник може підвищувати рівень привілеїв.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30906: Сес Елзінга (Cees Elzinga)

IOMobileFrameBuffer

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: програма може виконувати довільний код із привілеями ядра. Компанії Apple відомо, що цією проблемою могли активно користуватися.

Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2021-30883: анонімний дослідник

Kernel

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: зловмисник може віддалено спричинити несподіваний перезапуск пристрою.

Опис: проблему відмови в обслуговуванні вирішено завдяки вдосконаленню обробки станів.

CVE-2021-30924: Еламан Іскаков (Elaman Iskakov, @darling_x0r) з Effective і Олексій Катков (Alexey Katkov, @watman27)

Kernel

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2021-30886: користувач @0xalsr

Kernel

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему з пошкодженням даних у пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2021-30909: користувач Zweig із Kunlun Lab

UIKit

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: особа, що має доступ до пристрою, може визначити дані пароля користувача в захищеному полі для введення.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30915: Костас Ангелопулос (Kostas Angelopoulos)

WebKit

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання коду.

Опис: проблему переплутування типів вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-31008: анонімний дослідник

WebKit

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного невиконання політики безпеки вмісту.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30887: Нарендра Бхаті (Narendra Bhati, @imnarendrabhati) із Suma Soft Pvt. Ltd.

WebKit

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: зловмисний сайт, який використовує звіти політики безпеки вмісту, може спричинити витік даних через переспрямування.

Опис: проблему витоку даних вирішено.

CVE-2021-30888: Пракаш (Prakash, @1lastBr3ath)

WebKit

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-30889: Чіцзінь Чжоу (Chijin Zhou) із ShuiMuYuLin Ltd і WingTecher Lab при Університеті Цинхуа

WebKit

Цільові продукти: Apple Watch Series 3 та новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання універсальних міжсайтових сценаріїв.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30890: анонімний дослідник

Додаткова подяка

iCloud

Дякуємо за допомогу Раяну Пікрену (Ryan Pickren, ryanpickren.com).

Mail

Дякуємо за допомогу Фабіану Ізінгу (Fabian Ising) і Дем’яну Поддебняку (Damian Poddebniak) з Мюнстерського університету прикладних наук.

WebKit

Дякуємо за допомогу Айвену Фратріку (Ivan Fratric) із підрозділу Google Project Zero, Павлу Громадчуку (Pavel Gromadchuk) і анонімному досліднику.