CVE-2025-24204

О проекте

CVE-2025-24204 — это уязвимость, позволяющая читать память любого процесса в macOS-системах с включённой SIP. Корневая причина этой уязвимости — добавление чрезмерно мощного entitlement (com.apple.system-task-ports.read) к бинарному файлу gcore. Эксплуатация этой уязвимости позволяет:

• Извлечение данных из login keychain без пароля учётной записи в открытом виде
• Обход TCC и доступ к конфиденциальной информации
• Расшифровка iOS-приложений, защищённых FairPlay, на Mac с Apple Silicon

Автор

Koh M. Nakagawa (@tsunek0h). © FFRI Security, Inc. 2025

Лицензия

Apache версии 2.0