您当前的位置:科技视窗网 > 手机
10

安全研究人员披露的影响iOS的HomeKit漏洞

时间:2022-02-18 05:28:08    来源:腾讯    阅读量:12775   

安全研究人员披露的影响iOS的HomeKit漏洞

在研究人员于 2021 年 8 月向 Apple 披露后,iOS中的一个漏洞使用 HomeKit 作为攻击向量,涉及很长的设备名称。

与其其他产品一样,Apple 热衷于为其用户保持HomeKit尽可能安全在 1 月 1 日发布的一份披露中,智能家居平台似乎存在一个错误,可能会给用户带来问题

根据安全研究员Trevor Spiniolas 的说法,如果 HomeKit 设备名称更改为非常长的字符串,在测试中设置为 500,000 个字符,加载该字符串的 iOS 和 iPadOS 设备可能会重新启动并无法使用此外,由于该名称存储在iCloud 中,并且会在登录同一帐户的所有其他 iOS 设备上更新,因此该错误可能会反复出现

Spiniolas 称该漏洞为doorLock,并声称它会影响正在测试中的 iOS 14.7 及以后的所有 iOS 版本,尽管它也可能存在于所有iOS 14版本中。HomePod发布时定价为349美元,最终降至299美元,苹果努力以吸引大众的方式推销HomePod,但产生的销量低于该公司可能的目标。此外,为HomePod体验提供支持的Siri仍在努力追赶谷歌智能助理和亚马逊Alexa的能力。。

此外,虽然iOS 15.0或 15.1 中的更新对应用程序或用户可以设置的名称长度施加了限制,但之前的 iOS 版本仍然可以更新名称如果在没有限制的 iOS 版本上触发该错误并共享 HomeKit 数据,则它与之共享数据的所有设备也会受到影响,无论版本如何

有两种情况可能发生,即在控制中心未启用 Home 设备的设备发现 Home 应用程序无法使用并崩溃重新启动或更新都无法解决问题,如果已登录到同一个 iCloud 帐户,恢复的设备将再次使 Home 无法使用

对于在控制中心启用 Home 设备的 iPhone 和 iPad,这是用户访问 HomeKit 设备时的默认设置,iOS 本身变得无响应输入被延迟或忽略,设备无响应并偶尔重启


声明:本网转发此文章,旨在为读者提供更多信息资讯,所涉内容不构成投资、消费建议。文章事实如有疑问,请与有关方核实,文章观点非本网观点,仅供读者参考。

为您推荐
  • 2022京东云峰会广州站举行,以数智供应链服务广东产业数字化

    2022京东云峰会广州站举行,以数智供应链服务广东产业数字化
    日前,以数字智能供应链驱动新增长为主题的京东云城市峰会广州站成功举办本次活动围绕在当前不确定的行业环境下,企业关注的发展韧性,数字化升级等话题展开京东云发布了多项基于京东的解决方案COM围绕数字化智能供应链的领先供应链实践,来自广东零售,交......
    2022-05-26

  • 首届全球绿氢大会中国区平行论坛在北京大兴成功举办

    首届全球绿氢大会中国区平行论坛在北京大兴成功举办
    大兴国际氢能示范区作为全球绿色氢组织的战略合作伙伴,共同举办了中国区域平行论坛平行论坛围绕中国:绿色氢动力,氢能产业发展中长期规划的主题,与全球绿色氢产业同仁共同探讨可再生能源和绿色氢的发展模式和思路,呼吁全世界认识和关注能源转型,实现全球......
    2022-05-18

  • 80% 的 Steam top 100 游戏已支持在 Linux 系统中游玩

    80% 的 Steam top 100 游戏已支持在 Linux 系统中游玩
    IT之家 12月21日消息,根据统计平台ProtonDB的数据,80%的Steamtop100游戏已支持在Linux系统中游玩。根据报告数据,支持运行的评分标准为:白金:开箱即玩,完美运行金:经过调整后完美运行银:虽然有小问题,但......
    2021-12-23

  • OpenCloudOS 开源操作系统社区成立,腾讯等倡议发起:完全中立、全面开放

    OpenCloudOS 开源操作系统社区成立,腾讯等倡议发起:完全中立、全面开放
    IT之家 12月23日消息,12月22日,开源操作系统社区OpenCloudOS正式宣布成立,腾讯及宝德、北京初心、北京红旗、飞腾、浪潮、龙芯中科、OPPO、先进开源、中电科申泰、中科方德、兆芯等20余家操作系统生态厂商及用户成为......
    2021-12-23

  • 获得场景视频常江出席2021培博会 高效赋能企业在线学习

    获得场景视频常江出席2021培博会 高效赋能企业在线学习
    ▲获得场景视频常江出席2021培博会近期,2021培博会在北京盛大举行,获得场景视频人力资源中心及业务拓展中心副总裁常江受邀出席了本次会议,与现场各行业知名企业家、学者共聚一堂,从行业发展、组织发展、技术变革等方面探讨企业培训、在线学习的新......
    2021-12-23