iOS 15.2.1和iPadOS 15.2.1發布 解決HomeKit漏洞問題

來源:cnBeta.COM

蘋果公司今天發布了iOS 15.2.1和iPadOS 15.2.1,本次修正性質的更新包括對去年首次發現的一個已知HomeKit漏洞的重要安全修復。根據蘋果公司對該更新的安全支持文件,它解決了一個可能導致惡意制作的HomeKit名稱出現拒絕服務漏洞,嚴重時會導致iPhone和iPad無法工作。

訪問:

ECS年終特惠:云服務器低至38元/年起

訪問:

蘋果在線商店(中國)

蘋果表示,這是由一個資源耗盡的問題引起的,現在已經通過改進輸入驗證的方式來解決。

在Trevor Spiniolas發現HomeKit漏洞后,Bleeping Computer在1月份首次強調了這個漏洞。該漏洞被稱為"門鎖",原理是通過將HomeKit設備的名稱改為超過50萬個字符來令其拒絕服務。

試圖加載如此大的字符串會導致iOS設備被送入拒絕服務狀態,強制重置設備是恢復的唯一途徑。重置設備會導致數據丟失,除非有可用的備份,而重新登錄與損壞的HomeKit設備名稱相關聯的受影響的iCloud賬戶還會重新觸發該漏洞。

蘋果在iOS 15.1中通過限制可為HomeKit設備或應用設置的名稱長度,部分修復了該漏洞,但它并沒有完全修復該問題,因為利用該漏洞的惡意者可以使用Home邀請函而不是設備來再次觸發攻擊。

因為這個漏洞在最壞的情況下可能導致數據丟失,在最好的情況下可能導致設備重置,所以值得立即更新到iOS和iPadOS 15.2.1更新。

關鍵詞: Apple iPhone iOS 15 2 1和iPadOS 15 2 1發布 解決HomeKit漏洞問題 cnBeta

推薦

直播更多》

關閉

資訊更多》

焦點

麻豆狠色伊人亚洲综合网站| 亚洲AV成人一区二区三区观看| 久久久亚洲精华液精华液精华液| 亚洲人成影院午夜网站| 亚洲日本va午夜中文字幕一区| 亚洲色自偷自拍另类小说| 亚洲第一页日韩专区| 无码专区一va亚洲v专区在线| 人人狠狠综合久久亚洲| 亚洲AV无码之国产精品| 亚洲精品伦理熟女国产一区二区| 亚洲日韩国产一区二区三区在线 | MM131亚洲国产美女久久| 亚洲AV无码乱码在线观看| 亚洲国产成人精品91久久久| 亚洲精品无码专区久久同性男| 亚洲国产成人五月综合网 | 久久亚洲精品11p| 久久久久久久久无码精品亚洲日韩| 亚洲av成人无码网站…| 日本中文一区二区三区亚洲| 亚洲av日韩av欧v在线天堂| 亚洲毛片av日韩av无码| 在线观看午夜亚洲一区| 中文字幕人成人乱码亚洲电影| 亚洲精品自产拍在线观看| 亚洲AV乱码一区二区三区林ゆな| 久久亚洲AV无码精品色午夜麻| 久久精品国产亚洲av日韩| 亚洲第一二三四区| 亚洲日本乱码卡2卡3卡新区| 亚洲色大成网站www久久九| 国产成人精品久久亚洲高清不卡 | 亚洲精品岛国片在线观看| 亚洲乱亚洲乱少妇无码| 亚洲精品国产精品乱码不99 | 亚洲jizzjizz少妇| jizzjizz亚洲| 亚洲国产日韩在线观频| 亚洲色自偷自拍另类小说| 亚洲精品福利视频|