ios-gamed-0day

iOS gamed 漏洞（已在 15.0.2 中修复） 更新：Apple 已在 iOS 15.0.2 中悄悄修复了此问题，未给予任何形式的公开确认或致谢。 任何从 App Store 安装的应用均可在无需用户任何提示的情况下访问以下数据： 与 Apple ID 关联的电子邮件地址和全名 Apple ID 身份验证令牌，允许以用户身份访问 .apple.com 上的至少一个端点 对 Core Duet 数据库的完整文件系统读取权限（包含来自邮件、短信、iMessage、第三方消息应用的联系人列表，以及用户与这些联系人所有交互的元数据（包括时间戳和统计数据）），以及部分附件（如 URL 和文...