HomeKit 中发现的错误可能会使您的 iPhone 和 iPad 崩溃。据计算机安全研究人员称,此漏洞还可能允许攻击者对您的终端发起勒索软件攻击。意识到风险后,苹果公司迟迟没有提供解决方案。
计算机安全研究员 Trevor Spiniolas 发现HomeKit 中的严重错误,Apple 开发的家庭自动化解决方案。“这个错误于 8 月 10 日首次报告。 [...] 苹果表示计划在 2022 年之前通过安全更新修复该错误,但尚未推出实际修复程序。 12月8日,他们修改了预估””,特雷弗·斯皮尼奥拉斯解释道。
这位安全专家认为苹果并没有认真对待这一故障,因此倾向于公开披露该缺陷。这一举动的目的是迫使库比蒂诺巨人采取措施保护用户尽快地。“我认为这个错误的处理不当,因为它给用户带来了严重的风险,而且已经过去好几个月了,没有任何解决方案”,专家估计。
关于同一主题:Wi-Fi bug 威胁您的设备,请快速下载 iOS 14.7 更新
根据 Trevor Spiniolas 的说法,这个错误发生在名称超过 500,000 个字符的 HomeKit 设备通过“家庭”应用程序添加到用户的家中。“恢复设备并重新连接到与 HomeKit 设备关联的 iCloud 帐户将再次触发该错误”,警告研究人员。 iPhone 运行于iOS 15或早期版本会受到影响。
根据进行的测试,该错误可能只是iPhone 或 iPad 崩溃它允许您通过主页控制配件。故障仅限于已激活“家庭控制”选项的设备。这是控制中心的一部分,提供对“家庭场景和自动化的命令建议”无需打开应用程序。
在某些情况下,设备可能会反复重启。为了避免出现问题,他建议禁用家庭控制选项。我们在下面解释如何做到这一点:
- 前往“设置”
- 点击控制中心
- 只需取消选中“家庭控制”功能即可
更糟糕的是,该错误可能允许攻击者启动勒索软件攻击,研究人员说。黑客可以通过从名称超过允许限制的 HomeKit 设备发送连接请求来使 iPhone 崩溃。然后,黑客可以阻止用户访问其应用程序存储的数据并要求赎金。
https://youtu.be/UwbhCliYuDg
询问我们最新的!
太阳系中行星的略微倾斜和偏心的轨道长期以来一直引起科学家的兴趣。一项新的研究提出了一个令人着迷的理论:来自另一个恒星系统的巨大物体会破坏其最初的组织。太阳系...
消息