CVE-2026-28856该漏洞影响了iOS、iPadOS、visionOS及watchOS的多个版本。由于身份验证机制存在缺陷,拥有物理访问权限的攻击者可以在无需用户交互的情况下,绕过锁屏限制。成功利用此漏洞可能导致攻击者查看设备上的敏感用户信息,如联系人或短信等。苹果已在26.4版本中通过改进身份验证机制修复了该问题。
该漏洞源于设备锁定状态下的身份认证逻辑存在缺陷。在受影响的版本中,当设备处于锁定屏幕时,系统未能正确验证通过物理接口发起的特定数据访问请求。攻击向量为物理访问(AV:P),利用复杂度低(AC:L),且不需要任何用户权限或交互。攻击者可以通过特定的物理操作序列(例如特定的按键组合或语音助手交互),触发系统未预期的行为路径,从而绕过身份验证检查。这将导致系统错误地允许访问受保护的数据存储区域,造成高机密性(C:H)的用户信息泄露,但不会影响系统的完整性和可用性。