En säkerhetsforskare har avslöjat en bugg i iOS, som använder HomeKit som en attackvektor för att göra enheten värdelös i slutändan.
Döpt till “doorLock”, sa forskaren att byta namn på en HomeKit-enhet till en lång (sträng) kan utlösa en oönskad omstart, vilket gör den värdelös. Detta meddelades till Apple, som företaget försenar en fix, vilket fick forskaren att avslöja det så småningom.
Bugg i Apples HomeKit
För att ansluta och styra de smarta hushållsapparaterna är Apples väg igenom HomeKit – en dedikerad plattform för att hantera alla anslutna enheter. Detta använde stödet för Home-appen i iOS och iPad OS och utför dess funktioner.
I går, en säkerhetsforskare vid namn Trevor Spiniolas har delade detaljer om en bugg som kan göra en iPhone eller en iPad helt värdelös! Enligt honom kan Home-appens bugg som använder HomeKit i iOS 14.7 och senare utlösa systemstarter när den utnyttjas av en hacker.
För fyra månader sedan upptäckte och rapporterade jag en allvarlig överbelastningsfel i iOS som fortfarande finns kvar i den senaste versionen. Det kvarstår genom omstarter och kan utlösas efter återställning under vissa förhållanden. https://t.co/SAFbqyZdxY
— Trevor Spiniolas (@TrevorSpiniolas) 1 januari 2022
Detta kan göra enheten värdelös, eftersom den startas om ofta när de försökte komma åt HomeKit-appen. Och detta sker genom att döpa HomeKit-enheterna till en mycket lång sträng (en uppsättning av 500 000 tecken i testning), vilket utlöser enheten omstart.
Forskaren döpte denna bugg “dörrlås“, och sa att de hade informerat Apple i augusti förra året! Som svar på hans upptäckter sa Apple att det skulle komma med en fix i slutet av 2021, men ändrade patchstatusen till lansering i början av 2022, den 8 december.
Sedan han dröjde orimligt, har Trevor Spiniolas äntligen delat med sig av de stora detaljerna när han skrev
Han sa också att en tillfällig fix för detta är att ta bort det berörda iCloud-kontot från enheten för att undvika att utlösa felet. Eftersom HomeKit sparar matade detaljer i molnet, och iCloud-synkronisering kan göra alla anslutna enheter värdelösa också.
Så att ta bort kontot och även ta bort Home-appens åtkomst till HomeKit bör hjälpa dig att undvika detta fel. För att göra det, gå till av.
