iOS 15.2.1和iPadOS 15.2.1發布 解決HomeKit漏洞問題
蘋果公司今天發布了iOS 15.2.1和iPadOS 15.2.1，本次修正性質的更新包括對去年首次發現的一個已知HomeKit漏洞的重要安全修復。根據蘋果公司對該更新的安全支持文件，它解決了一個可能導致惡意制作的HomeKit名稱出現拒絕服務漏洞，嚴重時會導致iPhone和iPad無法工作。
訪問：
ECS年終特惠：云服務器低至38元/年起
訪問:
蘋果在線商店(中國)
蘋果表示，這是由一個資源耗盡的問題引起的，現在已經通過改進輸入驗證的方式來解決。
在Trevor Spiniolas發現HomeKit漏洞后，Bleeping Computer在1月份首次強調了這個漏洞。該漏洞被稱為"門鎖"，原理是通過將HomeKit設備的名稱改為超過50萬個字符來令其拒絕服務。
試圖加載如此大的字符串會導致iOS設備被送入拒絕服務狀態，強制重置設備是恢復的唯一途徑。重置設備會導致數據丟失，除非有可用的備份，而重新登錄與損壞的HomeKit設備名稱相關聯的受影響的iCloud賬戶還會重新觸發該漏洞。
蘋果在iOS 15.1中通過限制可為HomeKit設備或應用設置的名稱長度，部分修復了該漏洞，但它并沒有完全修復該問題，因為利用該漏洞的惡意者可以使用Home邀請函而不是設備來再次觸發攻擊。
因為這個漏洞在最壞的情況下可能導致數據丟失，在最好的情況下可能導致設備重置，所以值得立即更新到iOS和iPadOS 15.2.1更新。
關鍵詞： Apple iPhone iOS 15 2 1和iPadOS 15 2 1發布 解決HomeKit漏洞問題 cnBeta
推薦
直播更多》
-
特斯拉公司CEO埃隆馬斯克 向Twitter發出收購要約
和外界預期的一樣，特斯拉公司 CEO 埃...
-
特斯拉公司CEO埃隆馬斯克 向Twitter發出收購要約
和外界預期的一樣，特斯拉公司 CEO 埃...
-
筆記本電腦代工廠廣達發布公告 配合防疫政策暫時停工
筆記本電腦代工廠廣達今(13)日發布公告...
-
英特爾公司宣布斥資30億美元 擴建美國奧勒岡州D1X工廠
英特爾公司宣布斥資 30 億美元，擴建...
-
莆田電信積極組織開展安全運營專項工作 強化員工安全意識
為全面落實穩字當頭、穩中求進的云網安...
-
精準落實優惠稅率 河北高企稅費減免超百億元
近日，記者從河北省稅務局獲悉，2021年...
資訊更多》
焦點
- 奇瑞新能源一季度達成50013輛銷量 實現255.4%同比增長
- 昆山重新調整劃定5個靜態管理區 延長靜默期7天
- 受蘋果用戶隱私政策調整影響 科技巨頭2022年營收將減少近160億美元
- 加快湖北數字化轉型 5G信息技術重塑制造業發展形態
- 斯坦福大學團隊發表論文 展示大腦運動皮層神經網絡如何實現新記憶索引
- 廣東首座華南唯一 廣州匯云數據中心入選2021年國家新型數據中心名單
- 慢性疾病嚴重威脅我國居民健康 低齡化趨勢明顯
- 消除線路施工安全隱患 智慧光網云守護系統成為工地“火眼金睛”
- IMT-2020推進組蜂窩車聯工作組第二十次全體會議 近日在線上舉行
- 氣候變暖將珊瑚推向耐熱極限 人工智能助力尋找耐熱珊瑚