Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 15 και του iPadOS 15

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 15 και του iPadOS 15.

Πληροφορίες σχετικά με τις Ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες εκδόσεις αναφέρονται στη σελίδα Ενημερώσεις ασφάλειας Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

iOS 15 και iPadOS 15

Κυκλοφόρησε στις 20 Σεπτεμβρίου 2021

Accessory Manager

Διαθέσιμο για: iPhone 6s και νεότερα μοντέλα, iPad Pro (όλα τα μοντέλα), iPad Air 2 και νεότερα μοντέλα, iPad 5ης γενιάς και νεότερα μοντέλα, iPad mini 4 και νεότερα μοντέλα και iPod touch (7ης γενιάς)

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα κατανάλωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2021-30837: Siddharth Aeri (@b1n4r1b01)

AppleMobileFileIntegrity

Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να είναι σε θέση να διαβάσει ευαίσθητες πληροφορίες

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2021-30811: ένας ανώνυμος ερευνητής που εργάζεται στην Compartir

Apple Neural Engine

Διαθέσιμο για συσκευές με Apple Neural Engine: iPhone 8 και νεότερα μοντέλα, iPad Pro (3ης γενιάς) και νεότερα μοντέλα, iPad Air (3ης γενιάς) και νεότερα μοντέλα και iPad mini (5ης γενιάς)

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια συστήματος σε συσκευές με Apple Neural Engine

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2021-30838: proteas wang

bootp

Αποτέλεσμα: Μπορεί να γίνει παθητική παρακολούθηση μιας συσκευής από τη διεύθυνση MAC του WiFi

Περιγραφή: Ένα πρόβλημα απορρήτου χρήστη αντιμετωπίστηκε με αφαίρεση της διεύθυνσης MAC μετάδοσης.

CVE-2021-30866: Fabien Duchêne of UCLouvain (Βέλγιο)

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

CoreAudio

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ήχου μπορεί να έχει ως αποτέλεσμα τον απρόσμενο τερματισμό της εφαρμογής ή την εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2021-30834: JunDong Xie του Ant Security Light-Year Lab

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

CoreGraphics

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2021-30928: Mickey Jin (@patch1t) της Trend Micro

Η καταχώριση προστέθηκε στις 19 Ιανουαρίου 2022

CoreML

Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής ή αυθαίρετη εκτέλεση κώδικα

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2021-30825: hjy79425575 σε συνεργασία με την πρωτοβουλία Zero Day Initiative της Trend Micro

Face ID

Διαθέσιμο για συσκευές με Face ID: iPhone X, iPhone XR, iPhone XS (όλα τα μοντέλα), iPhone 11 (όλα τα μοντέλα), iPhone 12 (όλα τα μοντέλα), iPad Pro (11 ιντσών) και iPad Pro (3ης γενιάς)

Αποτέλεσμα: Ένα μοντέλο 3D που έχει κατασκευαστεί ώστε να μοιάζει με τον εγγεγραμμένο χρήστη ενδέχεται να έχει τη δυνατότητα να εκτελεί έλεγχο ταυτότητας μέσω Face ID

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτίωσης των μοντέλων αντιμετώπισης πλαστογράφησης του Face ID.

CVE-2021-30863: Wish Wu (吴潍浠 @wish_wu) του Ant Group Security Lab

Η καταχώριση ενημερώθηκε στις 19 Ιανουαρίου 2022

FaceTime

Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση σε μια συσκευή ενδέχεται να μπορεί να δει προσωπικές πληροφορίες επαφών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη λογική δικαιωμάτων.

CVE-2021-30816: Atharv (@atharv0x0)

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

FaceTime

Αποτέλεσμα: Μια εφαρμογή με άδεια για τη χρήση του μικροφώνου μπορεί να αποκτήσει απρόσμενα πρόσβαση στην είσοδο μικροφώνου κατά τη διάρκεια μιας κλήσης FaceTime

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2021-30882: Adam Bellard και Spencer Reitman of Airtime

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

FontParser

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2021-30831: Xingwei Lin του Ant Security Light-Year Lab

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

FontParser

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου dfont μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2021-30840: Xingwei Lin του Ant Security Light-Year Lab

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

FontParser

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου dfont μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2021-30841: Xingwei Lin του Ant Security Light-Year Lab

CVE-2021-30842: Xingwei Lin του Ant Security Light-Year Lab

CVE-2021-30843: Xingwei Lin του Ant Security Light-Year Lab

Foundation

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2021-30852: Yinyi Wu (@3ndy1) του Ant Security Light-Year Lab

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

iCloud Photo Library

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να έχει πρόσβαση στα μεταδεδομένα των φωτογραφιών χωρίς να χρειάζεται άδεια για την πρόσβαση στις φωτογραφίες

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο έλεγχο ταυτότητας.

CVE-2021-30867: Csaba Fitzl (@theevilbit) της Offensive Security

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2021-30814: hjy79425575

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2021-30835: Ye Zhang της Baidu Security

CVE-2021-30847: Mike Zhang του Pangu Lab

Kernel

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2021-30857: Manish Bhatt της Red Team X @Meta, Zweig του Kunlun Lab

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

libexpat

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με την ενημέρωση του expat στην έκδοση 2.4.1.

CVE-2013-0340: ένας ανώνυμος ερευνητής

Model I/O

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου USD μπορεί να αποκαλύψει περιεχόμενα της μνήμης

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2021-30819: Apple

NetworkExtension

Αποτέλεσμα: Μια διαμόρφωση VPN μπορεί να εγκατασταθεί από εφαρμογή χωρίς την άδεια του χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2021-30874: Javier Vieira Boccardo (linkedin.com/javier-vieira-boccardo)

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

Preferences

Αποτέλεσμα: Μια εφαρμογή μπορεί να αποκτήσει πρόσβαση σε περιορισμένα αρχεία

Περιγραφή: Υπήρχε πρόβλημα επαλήθευσης στον χειρισμό symlinks. Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένη επαλήθευση symlinks.

CVE-2021-30855: Zhipeng Huo (@R3dF09) και Yuebin Sun (@yuebinsun2020) του Tencent Security Xuanwu Lab (xlab.tencent.com)

Preferences

Αποτέλεσμα: Μια διεργασία sandbox μπορεί να αποκτήσει τη δυνατότητα να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2021-30854: Zhipeng Huo (@R3dF09) και Yuebin Sun (@yuebinsun2020) του Tencent Security Xuanwu Lab (xlab.tencent.com)

Privacy

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να έχει πρόσβαση σε ορισμένες πληροφορίες του Apple ID του χρήστη ή σε πρόσφατους όρους αναζήτησης εντός εφαρμογών

Περιγραφή: Αντιμετωπίστηκε ένα πρόβλημα πρόσβασης με πρόσθετους περιορισμούς sandbox σε εφαρμογές τρίτων.

CVE-2021-30898: Steven Troughton-Smith του High Caffeine Content (@stroughtonsmith)

Η καταχώριση προστέθηκε στις 19 Ιανουαρίου 2022

Quick Look

Αποτέλεσμα: Η προεπισκόπηση ενός αρχείου html που είναι συνημμένο σε μια σημείωση μπορεί να επικοινωνήσει απρόσμενα με απομακρυσμένους διακομιστές

Περιγραφή: Υπήρχε ένα σφάλμα λογικής στον χειρισμό της φόρτωσης εγγράφων. Αυτό το θέμα αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2021-30870: Saif Hamed Al Hinai Oman CERT

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

Sandbox

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη λογική δικαιωμάτων.

CVE-2021-30925: Csaba Fitzl (@theevilbit) της Offensive Security

Η καταχώριση προστέθηκε στις 19 Ιανουαρίου 2022

Sandbox

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να τροποποιεί προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2021-30808: Csaba Fitzl (@theevilbit) της Offensive Security

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

Siri

Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να μπορεί να προβάλλει επαφές από την οθόνη κλειδώματος

Περιγραφή: Ένα πρόβλημα σχετικό με την οθόνη κλειδώματος επέτρεπε την πρόσβαση σε επαφές σε μια κλειδωμένη συσκευή. Αυτό το θέμα αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2021-30815: Anshraj Srivastava (@AnshrajSrivas14) του UKEF

Η καταχώριση ενημερώθηκε στις 19 Ιανουαρίου 2022

Telephony

Αποτέλεσμα: Ένας εισβολέας σε μια προνομιακή θέση δικτύου μπορεί να καταφέρει να διαρρεύσει ευαίσθητες πληροφορίες χρηστών

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.

CVE-2021-31001: Rajanish Pathak (@h4ckologic) και Hardik Mehta (@hardw00t)

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

Telephony

Διαθέσιμο για: iPhone SE (1ης γενιάς), iPad Pro 12,9 ιντσών, iPad Air 2, iPad (5ης γενιάς) και iPad mini 4

Αποτέλεσμα: Σε ορισμένες περιστάσεις, η ζώνη βάσης αποτυγχάνει να ενεργοποιήσει την προστασία ακεραιότητας και κρυπτογράφησης

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2021-30826: CheolJun Park, Sangwook Bae και BeomSeok Oh του KAIST SysSec Lab

WebKit

Αποτέλεσμα: Η απενεργοποίηση της επιλογής «Αποκλεισμός απομακρυσμένου περιεχομένου» ενδέχεται να μην εφαρμοστεί σε όλους τους τύπους απομακρυσμένου περιεχομένου

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2021-31005: Jonathan Austin της Wells Fargo, Attila Soki

Η καταχώριση προστέθηκε στις 31 Μαρτίου 2022

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2021-31008

Η καταχώριση προστέθηκε στις 31 Μαρτίου 2022

WebKit

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να αποσπάσει δεδομένα μεταξύ προελεύσεων

Περιγραφή: Υπήρχε ένα πρόβλημα στην προδιαγραφή για το API χρονισμού πόρων. Η προδιαγραφή ενημερώθηκε και εφαρμόστηκε η ενημερωμένη προδιαγραφή.

CVE-2021-30897: ένας ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 19 Ιανουαρίου 2022

WebKit

Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να αποκαλύψει το ιστορικό περιήγησης ενός χρήστη

Περιγραφή: Το πρόβλημα επιλύθηκε με επιπλέον περιορισμούς στη σύνθεση CSS.

CVE-2021-30884: ένας ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό κατάστασης.

CVE-2021-30818: Amar Menezes (@amarekano) της Zon8Research

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

WebKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ήχου μπορεί να αποκαλύψει περιορισμένη μνήμη

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2021-30836: Peter Nguyen Vu Hoang του STAR Labs

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2021-30809: ένας ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 25 Οκτωβρίου 2021

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2021-30846: Sergei Glazunov του Google Project Zero

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2021-30848: Sergei Glazunov του Google Project Zero

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Τα πολλά προβλήματα αλλοίωσης μνήμης αντιμετωπίστηκαν με βελτιωμένο χειρισμό μνήμης.

CVE-2021-30849: Sergei Glazunov του Google Project Zero

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση κώδικα

Περιγραφή: Μια ευπάθεια αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2021-30851: Samuel Groß του Google Project Zero

WebRTC

Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο μπορεί να οδηγήσει σε αποκάλυψη ευαίσθητων πληροφοριών χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Η καταχώριση προστέθηκε στις 16 Σεπτεμβρίου 2022

Wi-Fi

Αποτέλεσμα: Ένας εισβολέας που βρίσκεται σε κοντινή απόσταση ενδέχεται να έχει τη δυνατότητα να εξαναγκάσει έναν χρήστη να συνδεθεί σε ένα κακόβουλο δίκτυο Wi-Fi κατά τη διάρκεια διαμόρφωσης συσκευής

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2021-30810: Peter Scott

Η καταχώριση ενημερώθηκε στις 19 Ιανουαρίου 2022

Επιπλέον αναγνώριση

Assets

Θα θέλαμε να ευχαριστήσουμε τον Cees Elzinga για τη βοήθειά του.

Bluetooth

Θα θέλαμε να ευχαριστήσουμε τον Dennis Heinze (@ttdennis) του TU Darmstadt, Secure Mobile Networking Lab για τη βοήθειά του.

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

bootp

Θα θέλαμε να ευχαριστήσουμε τον Alexander Burke του alexburke.ca για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 31 Μαρτίου 2022 και ενημερώθηκε στις 25 Μαΐου 2022

FaceTime

Mohammed Waqqas Kakangarai

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

File System

Θα θέλαμε να ευχαριστήσουμε τον Siddharth Aeri (@b1n4r1b01) για τη βοήθειά του.

Kernel

Θα θέλαμε να ευχαριστήσουμε τον Joshua Baums της Informatik Baums για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 31 Μαρτίου 2022

Sandbox

Θα θέλαμε να ευχαριστήσουμε τον Csaba Fitzl (@theevilbit) της Offensive Security για τη βοήθειά του.

UIKit

Θα θέλαμε να ευχαριστήσουμε τον Jason Rendel της Diligent για τη βοήθειά του.

Η καταχώριση ενημερώθηκε στις 31 Μαρτίου 2022

WebKit

Θα θέλαμε να ευχαριστήσουμε τον Nikhil Mittal (@c0d3G33k) και έναν ανώνυμο ερευνητή για τη βοήθειά τους.

Η καταχώριση προστέθηκε στις 31 Μαρτίου 2022 και ενημερώθηκε στις 25 Μαΐου 2022

WebRTC

Θα θέλαμε να ευχαριστήσουμε τον Matthias Keller (m-keller.com) για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 31 Μαρτίου 2022

Wi-Fi

Θα θέλαμε να ευχαριστήσουμε τον Peter Scott για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: 03 Νοεμβρίου 2023