CVE-2025-24204

حول

CVE-2025-24204 هي ثغرة تسمح بقراءة ذاكرة أي عملية على أنظمة macOS المُمكّنة بـ SIP. السبب الجذري لهذه الثغرة هو إضافة صلاحية قوية بشكل مفرط (com.apple.system-task-ports.read) إلى الثنائي gcore. استغلال هذه الثغرة يتيح:

• تفريغ سلسلة مفاتيح تسجيل الدخول دون كلمة مرور تسجيل الدخول النصية للمستخدم
• تجاوز TCC والوصول إلى المعلومات الحساسة
• فك تشفير تطبيقات iOS المشفرة بـ FairPlay على أجهزة Mac بمعالج Apple Silicon

المؤلف

Koh M. Nakagawa (@tsunek0h). © FFRI Security, Inc. 2025

الترخيص

إصدار أباتشي 2.0