Kwetsbaarheden in Apples iOS maken het opnieuw mogelijk voor een aanvaller met fysieke toegang tot een vergrendelde iPhone om 'gevoelige informatie' te stelen. Wat deze gevoelige informatie precies is laat Apple niet weten. Het bedrijf heeft updates uitgebracht om de problemen te verhelpen. iOS 18.1 en iPadOS 18.1 verhelpen meerdere kwetsbaarheden, waaronder een aantal die toegang tot 'gevoelige informatie' geven.

Een beveiligingslek in het iOS-onderdeel Accessibility zorgt ervoor dat een aanvaller met fysieke toegang tot een vergrendelde iPhone 'gevoelige gebruikersinformatie' kan bekijken, aldus de beknopte uitleg van Apple. De uitleg bevat geen verdere informatie over de aard van de kwetsbaarheid. Zo is onduidelijk of één van de Accessibility-opties moet zijn ingeschakeld. Verder blijkt dat afgeschermde content via kwetsbaarheden in zoekfunctie Spotlight en voorleesfunctie VoiceOver op het 'lock screen' zijn te bekijken. Details hoe dit precies in zijn werk gaat geeft Apple niet. Tevens is er een lek (CVE-2024-40851) in spraakassistent Siri verholpen dat het mogelijk maakt voor een aanvaller met fysieke toegang tot een iPhone om contactfoto's op een vergrendeld scherm te bekijken.

Naast kwetsbaarheden die vereisen dat een aanvaller fysieke toegang tot het toestel heeft, zijn er ook drie Siri-kwetsbaarheden verholpen (CVE-2024-44194, CVE-2024-40851 en CVE-2024-44278) waar apps die de gebruiker op de telefoon installeert misbruik van kunnen maken. De apps kunnen via de kwetsbaarheden in Siri toegang tot 'gevoelige gebruikersinformatie' krijgen. Of Siri hiervoor moet zijn ingeschakeld of uitgeschakeld laat Apple niet weten. Vorige maand en in juli kwam Apple ook al met updates voor meerdere Siri-kwetsbaarheden waar een aanvaller misbruik van kan maken. Gebruikers wordt aangeraden om te updaten naar iOS 18.1 of iPadOS 18.1, wat via de ingebouwde updatefunctie kan.