Informace o bezpečnostním obsahu watchOS 5.1

Tento dokument popisuje bezpečnostní obsah watchOS 5.1.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

watchOS 5.1

AppleAVD

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Škodlivá aplikace si může navýšit oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4384: Natalie Silvanovich z týmu Google Project Zero

CoreCrypto

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Útočníkovi se může podařit zneužít slabinu v Miller-Rabinově testu prvočíselnosti a způsobit nesprávné určení prvočísel.

Popis: Existoval problém v metodě určování prvočísel. Problém byl vyřešen tím, že se teď při testování prvočísel používají pseudonáhodné základy.

CVE-2018-4398: Martin Albrecht, Jake Massimo a Kenny Paterson z Royal Holloway, University of London a Juraj Somorovsky z Porúrské univerzity v Bochumu

ICU

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zpracování škodlivého řetězce může vést k poškození haldy.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4394: Erik Verbruggen z týmu The Qt Company

IPSec

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4371: Tim Michaud (@TimGMichaud) z týmu Leviathan Security Group

Jádro

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen odstraněním zranitelného kódu.

CVE-2018-4420: Mohamed Ghannam (@_simo36)

Jádro

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4413: Juwei Lin (@panicaII) z týmu Mobile Security společnosti TrendMicro

Jádro

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4419: Mohamed Ghannam (@_simo36)

Mail

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4381: Angel Ramirez

NetworkExtension

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Při připojení k VPN serveru můžou unikat DNS dotazy na DNS proxy.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2018-4369: anonymní výzkumník

Čtečka v Safari

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zapnutí čtečky v Safari na škodlivé webové stránce může vést k univerzálnímu skriptování napříč weby.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2018-4374: Ryan Pickren (ryanpickren.com)

Čtečka v Safari

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zapnutí čtečky v Safari na škodlivé webové stránce může vést k univerzálnímu skriptování napříč weby.

Popis: V Safari existoval problém se skriptováním napříč weby. Problém byl vyřešen vylepšením ověřování URL.

CVE-2018-4377: Ryan Pickren (ryanpickren.com)

Zabezpečení

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zpracování škodlivé zprávy podepsané přes S/MIME může vést k odmítnutí služby.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2018-4400: Yukinobu Nagayasu ze společnosti LAC Co., Ltd.

WebKit

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2018-4372: HyungSeok Han, DongHyeon Oh a Sang Kil Cha z týmu KAIST Softsec Lab, Korea

CVE-2018-4373: ngg, alippai, DirtYiCE, KT ze společnosti Tresorit ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2018-4375: Yu Haiwan a Wu Hongjun z Technologické univerzity Nanyang ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2018-4376: 010 ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2018-4382: lokihardt z týmu Google Project Zero

CVE-2018-4386: lokihardt z týmu Google Project Zero

CVE-2018-4392: zhunki z týmu 360 ESG Codesafe

CVE-2018-4416: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění kódu

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2018-4378: HyungSeok Han, DongHyeon Oh a Sang Kil Cha z týmu KAIST Softsec Lab, Korea, zhunki z týmu 360 ESG Codesafe Team

Wi-Fi

K dispozici pro: Apple Watch Series 1 a novější

Dopad: Útočníkovi s vysokými oprávněními se může podařit způsobit útok odmítnutím služby.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením ověřování.

CVE-2018-4368: Milan Stute a Alex Mariotto z týmu Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu

Další poděkování

Podepisování certifikátů

Poděkování za pomoc zaslouží Yiğit Can YILMAZ (@yilmazcanyigit).

coreTLS

Poděkování za pomoc zaslouží Eyal Ronen (Weizmann Institute), Robert Gillham (University of Adelaide), Daniel Genkin (University of Michigan), Adi Shamir (Weizmann Institute), David Wong (NCC Group) a Yuval Yarom (University of Adelaide a Data61).

Čtečka v Safari

Poděkování za pomoc zaslouží Ryan Pickren (ryanpickren.com).

Zabezpečení

Poděkování za pomoc zaslouží Marinos Bernitsas ze společnosti Parachute.