Acerca dos conteúdos de segurança do iOS 11.1

Este documento descreve os conteúdos de segurança do iOS 11.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple. Pode cifrar comunicações com a Apple através da Chave PGP de segurança dos produtos Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

iOS 11.1

CoreText

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: o processamento de um ficheiro de texto criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação

Descrição: foi resolvido um problema de recusa de serviço através do processamento melhorado da memória.

CVE-2017-13849: Ro da SavSec

Kernel

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2017-13799: Lufeng Li da Equipa Vulcan da Qihoo 360

Kernel

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: uma aplicação maliciosa poderá conseguir saber informações acerca da presença e operação de outras aplicações no dispositivo.

Descrição: uma aplicação conseguiu aceder a informações de processamento mantidas pelo sistema operativo sem restrições. Este problema foi resolvido através da limitação da taxa.

CVE-2017-13852: Xiaokuan Zhang e Yinqian Zhang da Universidade Estadual de Ohio, Xueqiang Wang e XiaoFeng Wang da Indiana University Bloomington e Xiaolong Bai da Universidade de Tsinghua

Mensagens

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: uma pessoa com acesso físico a um dispositivo iOS poderá conseguir aceder a fotografias a partir do ecrã bloqueado

Descrição: um problema com o ecrã bloqueado permitia o acesso a fotografias através da funcionalidade Enviar mensagem num dispositivo bloqueado. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-13844: Miguel Alvarado da iDeviceHelp

Siri

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: uma pessoa com acesso físico a um dispositivo iOS poderá conseguir utilizar o Siri para ler notificações de conteúdos que estejam definidas para não serem apresentadas no ecrã bloqueado

Descrição: existia um problema com as permissões do Siri. Este problema foi resolvido através da verificação melhorada de permissões.

CVE-2017-13805: Yiğit Can YILMAZ (@yilmazcanyigit), Ayden Panhuyzen (madebyayden.co)

StreamingZip

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: um ficheiro zip malicioso poderá conseguir modificar áreas restritas do sistema de ficheiros

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2017-13804: @qwertyoruiopz na KJC Research Intl. S.R.L.

UIKit

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: poderão ser revelados os caracteres num campo de texto seguro

Descrição: os caracteres num campo de texto seguro foram revelados durante os eventos de mudança de foco. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-7113: um investigador anónimo, Duraiamuthan Harikrishnan da Tech Mahindra, Ricardo Sampayo da Bemo Ltd

WebKit

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2017-13783: Ivan Fratric do Google Project Zero

CVE-2017-13784: Ivan Fratric do Google Project Zero

CVE-2017-13785: Ivan Fratric do Google Project Zero

CVE-2017-13791: Ivan Fratric do Google Project Zero

CVE-2017-13792: Ivan Fratric do Google Project Zero

CVE-2017-13793: Hanul Choi em colaboração com o programa Zero Day Initiative da Trend Micro

CVE-2017-13794: Ivan Fratric do Google Project Zero

CVE-2017-13795: Ivan Fratric do Google Project Zero

CVE-2017-13796: Ivan Fratric do Google Project Zero

CVE-2017-13797: Ivan Fratric do Google Project Zero

CVE-2017-13798: Ivan Fratric do Google Project Zero

CVE-2017-13788: xisigr do Xuanwu Lab da Tencent (tencent.com)

CVE-2017-13802: Ivan Fratric do Google Project Zero

CVE-2017-13803: chenqin (陈钦) do Ant-financial Light-Year Security

Wi-Fi

Disponível para: iPhone 8, iPhone 8 Plus e iPhone X

Sem impacto em: iPhone 7, iPhone 7 Plus, iPhone 6s, iPhone 6s Plus, iPhone 6, iPhone 6 Plus, iPhone SE, iPhone 5s, iPad Air e posterior e iPod touch (6.ª geração)

Impacto: um atacante no alcance da rede Wi-Fi poderá forçar a reutilização de chaves nonce em clientes WPA unicast/PTK (Key Reinstallation Attacks – KRACK)

Descrição: existia um problema de lógica no processamento das transições de estado. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-13077: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven

CVE-2017-13078: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven

Wi-Fi

Disponível para: iPhone 7 e posterior e iPad Pro de 9,7 polegadas (início de 2016) e posterior

Impacto: um atacante no alcance da rede Wi-Fi poderá forçar a reutilização de chaves nonce em clientes WPA multicast/GTK (Key Reinstallation Attacks – KRACK)

Descrição: existia um problema de lógica no processamento das transições de estado. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-13080: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven