安全人员揭露iOS漏洞利用HomeKit让iPhone瘫痪
发布时间：2022-01-03 15:17:38 所属栏目：产品 来源：互联网
导读：近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。安全研究员 Trevor Spiniolas 称，如果 HomeKit 设备名称被改为一个很长的字符串，在测试中设定为 50 万个字符，加载该字符串的 iOS 和 iPadOS 设
|
近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。安全研究员 Trevor Spiniolas 称，如果 HomeKit 设备名称被改为一个“很长的字符串”，在测试中设定为 50 万个字符，加载该字符串的 iOS 和 iPadOS 设备就会被重新启动并无法使用。 此外，由于该名称存储在 iCloud 中，并在登录到同一账户的所有其他 iOS 设备中得到更新，该错误可能会反复出现。Spiniolas 称这个漏洞为“doorLock”，并声称它影响到测试中的 iOS 14.7 以上的所有 iOS 版本，尽管它也可能存在于所有 iOS 14 版本中。 此外，虽然 iOS 15.0 /15.1 中的更新对应用程序或用户可以设置的名称长度进行了限制，但以前的 iOS 版本仍然可以更新名称。如果该错误在没有限制的 iOS 版本上被触发，并共享 HomeKit 数据，那么与之共享数据的所有设备也将受到影响，无论版本如何。这会导致两种情况发生，在控制中心没有启用 Home 设备的设备会发现 Home 应用无法使用并崩溃。重启或更新都不能解决这个问题，恢复的设备如果签入同一个 iCloud 账户，将再次使 Home 无法使用。 对于在控制中心启用了Home设备的iPhone和iPad，也就是用户访问HomeKit设备时的默认设置，iOS本身变得毫无反应。输入变得延迟或被忽略，设备没有反应，偶尔会经历重启。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐