Informace o bezpečnostním obsahu iOS 15.2 a iPadOS 15.2

Tento dokument popisuje bezpečnostní obsah iOS 15.2 a iPadOS 15.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 15.2 a iPadOS 15.2

Audio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30960: JunDong Xie z týmu Ant Security Light-Year Lab

CFNetwork Proxies

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Uživatelský provoz může neočekávaně uniknout na proxy server navzdory konfiguracím PAC.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30966: Michal Rajcan z týmu Jamf, Matt Vlasach z týmu Jamf (Wandera)

ColorSync

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti při zpracování profilů ICC byl vyřešen vylepšeným ověřováním vstupu.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk z týmu Google Project Zero

CoreAudio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého zvukového souboru může vést ke spuštění libovolného kódu.

Popis: Přetečení vyrovnávací paměti bylo vyřešeno vylepšením správy paměti.

CVE-2021-30957: JunDong Xie z týmu Ant Security Light-Year Lab

CoreAudio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Přehrání škodlivého zvukového souboru může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30958: JunDong Xie z týmu Ant Security Light-Year Lab

Crash Reporter

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30945: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

FaceTime

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Útočníkovi s fyzickým přístupem k zařízení se může podařit zobrazit osobní kontaktní údaje.

Popis: Problém se zamčenou obrazovkou umožňoval přístup ke kontaktům na zamčeném zařízení. Problém byl vyřešen vylepšením správy stavu.

CVE-2021-30956: Akiva Fordsham z Rishon Group (rishon.co.uk)

FaceTime

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Uživateli při hovoru na FaceTimu můžou neočekávaně uniknout citlivé uživatelské údaje prostřednictvím metadat v Live Photos.

Popis: Problém byl vyřešen zlepšením zpracování metadat souboru.

CVE-2021-30992: Aaron Raimist

FontParser

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-31013: Daniel Lim Wee Soong ze společnosti STAR Labs

Game Center

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit číst citlivé kontaktní údaje.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30939: Mickey Jin (@patch1t) z Trend Micro, Jaewon Min z Cisco Talos, Rui Yang a Xingwei Lin z Ant Security Light-Year Lab

IOMobileFrameBuffer

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen zlepšeným zpracováním stavu.

CVE-2021-30996: Saar Amar (@AmarSaar)

IOMobileFrameBuffer

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30983: Pangu prostřednictvím Tianfu Cup

IOMobileFrameBuffer

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30985: Tielei Wang z týmu Pangu Lab

IOMobileFrameBuffer

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30991: Tielei Wang z týmu Pangu Lab

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2021-30937: Sergei Glazunov z týmu Google Project Zero

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30927: Xinru Chi z Pangu Lab

CVE-2021-30980: Xinru Chi z Pangu Lab

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2021-30949: Ian Beer z týmu Google Project Zero

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit spustit libovolný kód.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30993: OSS-Fuzz, Ned Williamson z týmu Google Project Zero

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen zlepšeným zpracováním stavu.

CVE-2021-30955: Zweig z týmu Kunlun Lab

Mail

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Při odesílání e-mailu šifrovaného S/MIME pomocí certifikátu s více než jednou e-mailovou adresou může dojít k úniku e-mailové adresy odesílatele.

Popis: Ve zpracovávání zašifrovaných e-mailů existoval problém s S/MIME. Problém byl vyřešen pomocí vylepšeného způsobu, kterým se vybírá šifrovací certifikát.

CVE-2021-30998: Benjamin Ehrfeld z CISPA Helmholtz Center for Information Security

Mail

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Útočníkovi se může podařit zjistit obsah prostého textu u emailů šifrovaných pomocí S/MIME.

Popis: Ve zpracovávání zašifrovaných e-mailů existoval problém s S/MIME. Tento problém byl vyřešen zrušením automatického načítání některých částí MIME.

CVE-2021-30997: Damian Poddebniak z Münsterské univerzity aplikovaných věd, Christian Dresen z Münsterské univerzity aplikovaných věd, Jens Müller z Porúrské univerzity v Bochumi, Fabian Ising z Münsterské univerzity aplikovaných věd, Sebastian Schinzel z Münsterské univerzity aplikovaných věd, Simon Friedberger z univerzity KU Leuven, Juraj Somorovsky z Porúrské univerzity v Bochumi, Jörg Schwenk z Porúrské univerzity v Bochumi

Messages

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Uživateli s nekalými úmysly se může podařit opustit skupinu zpráv, ale dál v ní dostávat zprávy.

Popis: Problém ve zpracování členství ve skupině byl vyřešen vylepšenou logikou.

CVE-2021-30943: Joshua Sardella

Model I/O

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Několik problémů v HDF5

Popis: Několik problémů bylo vyřešeno odebráním HDF5.

CVE-2021-31009: Mickey Jin (@patch1t) ze společnosti Trend Micro

Model I/O

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého USD souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30971: Ye Zhang (@co0py_Cat) ze společnosti Baidu Security

Model I/O

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru může vést k odhalení uživatelských informací.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30973: Ye Zhang (@co0py_Cat) ze společnosti Baidu Security

Model I/O

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru USD může odhalit obsah paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30929: Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab

Model I/O

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého USD souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30979: Mickey Jin (@patch1t) ze společnosti Trend Micro

Model I/O

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru USD může odhalit obsah paměti.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30940: Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab

CVE-2021-30941: Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab

NetworkExtension

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místní útočník může být schopen číst citlivé informace

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2021-30967: Denis Tokarev (@illusionofcha0s)

NetworkExtension

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit zjistit, jaké další aplikace má uživatel nainstalované.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2021-30988: Denis Tokarev (@illusionofcha0s)

Notes

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit dostat se ze zamčené obrazovky ke kontaktům.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2021-30932: Kevin Böttcher

Password Manager

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit dostat se bez ověření k uloženým heslům.

Popis: Problém s nekonzistentním uživatelským rozhraním byl vyřešen vylepšením správy stavu.

CVE-2021-30948: Patrick Glogner

Preferences

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivá aplikace si může navýšit oprávnění.

Popis: Problém se souběhem byl vyřešen zlepšeným zpracováním stavu.

CVE-2021-30995: Mickey Jin (@patch1t) z týmu Trend Micro, Mickey Jin (@patch1t)

Sandbox

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.

Popis: Problém ověřování související s chováním pevných odkazů byl vyřešen vylepšenými omezeními sandboxu.

CVE-2021-30968: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Sandbox

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2021-30946: @gorelics a Ron Masas z BreakPoint.sh

Sandbox

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit získat přístup k uživatelským souborům.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2021-30947: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

SQLite

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit získat přístup k datům z jiných aplikací povolením dodatečného protokolování.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) ze společnosti SecuRing

TCC

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30767: @gorelics

TCC

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém s převzatými oprávněními byl vyřešen přidáním dalších omezení.

CVE-2021-30964: Andy Grant ze společnosti Zoom Video Communications

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30934: Dani Biro

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30936: Chijin Zhou z týmu ShuiMuYuLin Ltd a Tsinghua wingtecher lab

CVE-2021-30951: Pangu prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2021-30952: @18f a @jq0904 z weibin labu společnosti DBAPP Security prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se souběhem byl vyřešen zlepšeným zpracováním stavu.

CVE-2021-30984: Kunlun Lab prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30953: Jianjun Dai z 360 Vulnerability Research Institute prostřednictvím soutěže Tianfu Cup

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2021-30954: Kunlun Lab prostřednictvím soutěže Tianfu Cup

Další poděkování

Bluetooth

Poděkování za pomoc zaslouží Haram Park z Korea University.

CloudKit

Poděkování za pomoc zaslouží Ryan Pickren (ryanpickren.com).

ColorSync

Poděkování za pomoc zaslouží Mateusz Jurczyk z Google Project Zero.

Contacts

Poděkování za pomoc zaslouží Minchan Park (03stin).

CoreText

Poděkování za pomoc zaslouží Yuto Sakata z Osaka Institute of Technology, anonymní výzkumník.

Kernel

Poděkování za pomoc zaslouží Amit Klein z týmu Center for Research in Applied Cryptography and Cyber Security při Bar-Ilanově univerzitě.

Model I/O

Poděkování za pomoc zaslouží Rui Yang a Xingwei Lin z Ant Security Light-Year Lab.

Password Manager

Poděkování za pomoc zaslouží Pascal Wagler.

VisionKit

Poděkování za pomoc zaslouží Adam Kowalski z XIII LO im. płk. Leopolda Lisa-Kuli w Warszawie.

WebKit

Poděkování za pomoc zaslouží Peter Snyder ze společnosti Brave a Soroush Karami.