Informace o bezpečnostním obsahu iOS 12.1

Tento dokument popisuje bezpečnostní obsah iOS 12.1.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

iOS 12.1

AppleAVD

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého videa přes FaceTime může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4384: natashenka z týmu Google Project Zero

Bluetooth

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Místnímu uživateli se může podařit přečíst trvalý identifikátor zařízení.

Popis: Problém byl vyřešen novým oprávněním.

CVE-2018-4339: Michael Thomas (@NSBiscuit)

Kontakty

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého souboru vcf může vést k odmítnutí služby.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2018-4365: anonymní výzkumník

CoreCrypto

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Útočníkovi se může podařit zneužít slabinu v Miller-Rabinově testu prvočíselnosti a způsobit nesprávné určení prvočísel.

Popis: Existoval problém v metodě určování prvočísel. Problém byl vyřešen tím, že se teď při testování prvočísel používají pseudonáhodné základy.

CVE-2018-4398: Martin Albrecht, Jake Massimo a Kenny Paterson z Royal Holloway, University of London a Juraj Somorovsky z Porúrské univerzity v Bochumu

FaceTime

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit únik paměti.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4366: natashenka z týmu Google Project Zero

FaceTime

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Vzdálenému útočníkovi se může podařit zahájit FaceTime hovor způsobující spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4367: natashenka z týmu Google Project Zero

Ovladač grafiky

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého videa přes FaceTime může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4384: natashenka z týmu Google Project Zero

ICU

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého řetězce může vést k poškození haldy.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4394: Erik Verbruggen z týmu The Qt Company

IOHIDFamily

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4427: Pangu Team

IPSec

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4371: Tim Michaud (@TimGMichaud) z týmu Leviathan Security Group

Jádro

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen odstraněním zranitelného kódu.

CVE-2018-4420: Mohamed Ghannam (@_simo36)

Jádro

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4413: Juwei Lin (@panicaII) z týmu Mobile Security společnosti TrendMicro

Jádro

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4419: Mohamed Ghannam (@_simo36)

Mail

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4381: Angel Ramirez

Zprávy

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivé textové zprávy může vést ke zfalšování uživatelského rozhraní.

Popis: Problém s nekonzistentním uživatelským rozhraním byl vyřešen vylepšením správy stavu.

CVE-2018-4390: Rayyan Bijoora (@Bijoora) z The City School, PAF Chapter

CVE-2018-4391: Rayyan Bijoora (@Bijoora) z The City School, PAF Chapter

NetworkExtension

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Při připojení k VPN serveru můžou unikat DNS dotazy na DNS proxy.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2018-4369: anonymní výzkumník

Poznámky

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Místnímu útočníkovi se může podařit sdílet položky ze zamčené obrazovky.

Popis: Problém se zamčenou obrazovkou umožňoval přístup k funkci sdílení na zamčeném zařízení. Problém byl vyřešen omezením možností nabízených na zamčeném zařízení.

CVE-2018-4388: videosdebarraquito

Čtečka v Safari

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zapnutí čtečky v Safari na škodlivé webové stránce může vést k univerzálnímu skriptování napříč weby.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2018-4374: Ryan Pickren (ryanpickren.com)

Čtečka v Safari

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zapnutí čtečky v Safari na škodlivé webové stránce může vést k univerzálnímu skriptování napříč weby.

Popis: V Safari existoval problém se skriptováním napříč weby. Problém byl vyřešen vylepšením ověřování URL.

CVE-2018-4377: Ryan Pickren (ryanpickren.com)

Zabezpečení

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivé zprávy podepsané přes S/MIME může vést k odmítnutí služby.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2018-4400: Yukinobu Nagayasu ze společnosti LAC Co., Ltd.

VoiceOver

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Místnímu útočníkovi se může podařit zobrazit fotky ze zamčené obrazovky.

Popis: Problém se zamčenou obrazovkou umožňoval na zamčeném zařízení přístup k fotkám prostřednictvím funkce Odpovědět zprávou. Problém byl vyřešen vylepšením správy stavu.

CVE-2018-4387: videosdebarraquito

WebKit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Návštěva škodlivého webu může vést ke zfalšování řádku s adresou.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2018-4385: anonymní výzkumník

WebKit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2018-4372: HyungSeok Han, DongHyeon Oh a Sang Kil Cha z týmu KAIST Softsec Lab, Korea

CVE-2018-4373: ngg, alippai, DirtYiCE, KT ze společnosti Tresorit ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2018-4375: Yu Haiwan a Wu Hongjun z Technologické univerzity Nanyang ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2018-4376: 010 ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2018-4382: lokihardt z týmu Google Project Zero

CVE-2018-4386: lokihardt z týmu Google Project Zero

CVE-2018-4392: zhunki z týmu 360 ESG Codesafe

CVE-2018-4416: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivému webu se může podařit způsobit odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4409: Sabri Haddouche (@pwnsdx) ze společnosti Wire Swiss GmbH

WebKit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění kódu

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2018-4378: HyungSeok Han, DongHyeon Oh a Sang Kil Cha z týmu KAIST Softsec Lab, Korea, zhunki z týmu 360 ESG Codesafe Team

Wi-Fi

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Útočníkovi s vysokými oprávněními se může podařit způsobit útok odmítnutím služby.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením ověřování.

CVE-2018-4368: Milan Stute a Alex Mariotto z týmu Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu

Další poděkování

Podepisování certifikátů

Poděkování za pomoc zaslouží Yiğit Can YILMAZ (@yilmazcanyigit).

CommonCrypto

Poděkování za pomoc zaslouží anonymní výzkumník.

coreTLS

Poděkování za pomoc zaslouží Eyal Ronen (Weizmann Institute), Robert Gillham (University of Adelaide), Daniel Genkin (University of Michigan), Adi Shamir (Weizmann Institute), David Wong (NCC Group) a Yuval Yarom (University of Adelaide a Data61).

Knihy

Poděkování za pomoc zaslouží Sem Voigtländer z Fontys Hogeschool ICT.

Čtečka v Safari

Poděkování za pomoc zaslouží Ryan Pickren (ryanpickren.com).

Zabezpečení

Poděkování za pomoc zaslouží Marinos Bernitsas ze společnosti Parachute.