Acerca dos conteúdos de segurança do watchOS 4.1

Este documento descreve os conteúdos de segurança do watchOS 4.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple. Pode cifrar comunicações com a Apple através da Chave PGP de segurança dos produtos Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

watchOS 4.1

CoreText

Disponível para: todos os modelos de Apple Watch

Impacto: o processamento de um ficheiro de texto criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação

Descrição: foi resolvido um problema de recusa de serviço através do processamento melhorado da memória.

CVE-2017-13849: Ro da SavSec

Kernel

Disponível para: todos os modelos de Apple Watch

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2017-13799: Lufeng Li da Equipa Vulcan da Qihoo 360

Kernel

Disponível para: todos os modelos de Apple Watch

Impacto: uma aplicação maliciosa poderá conseguir saber informações acerca da presença e operação de outras aplicações no dispositivo.

Descrição: uma aplicação conseguiu aceder a informações de processamento mantidas pelo sistema operativo sem restrições. Este problema foi resolvido através da limitação da taxa.

CVE-2017-13852: Xiaokuan Zhang e Yinqian Zhang da Universidade Estadual de Ohio, Xueqiang Wang e XiaoFeng Wang da Indiana University Bloomington e Xiaolong Bai da Universidade de Tsinghua

StreamingZip

Disponível para: todos os modelos de Apple Watch

Impacto: um ficheiro zip malicioso poderá conseguir modificar áreas restritas do sistema de ficheiros

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2017-13804: @qwertyoruiopz na KJC Research Intl. S.R.L.

Wi-Fi

Nenhum modelo de Apple Watch foi afetado por esta vulnerabilidade

Impacto: um atacante no alcance da rede Wi-Fi poderá forçar a reutilização de chaves nonce em clientes WPA unicast/PTK (Key Reinstallation Attacks – KRACK)

Descrição: existia um problema de lógica no processamento das transições de estado. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-13077: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven

CVE-2017-13078: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven

Wi-Fi

Disponível para: Apple Watch Series 1 e Apple Watch Series 2

Impacto: um atacante no alcance da rede Wi-Fi poderá forçar a reutilização de chaves nonce em clientes WPA multicast/GTK (Key Reinstallation Attacks – KRACK)

Descrição: existia um problema de lógica no processamento das transições de estado. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-13080: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven