新聞

HomeKit 嚴重漏洞!可能會讓裝置完全當機,無法使用

有在使用 HomeKit 家電的用戶注意了,最近一位國外的資安人員 Trevor Spiniolas發現了一個 HomeKit 的漏洞,只要把 HomeKit 設備的名稱改成 50 萬個字元,就會讓裝置完全當機、死機,無法使用。

👉 加入我們的臉書粉絲團、社團 Line 社群,獲取各種購屋必備知識!👈

HomeKit 嚴重 Bug 至今尚未修復

Trevor Spiniolas 在文章中表示,這個 HomeKit 錯誤最初在去年 8 月 10 日被發現,意思就是在 iOS 14 的時候就存在了,至今 iOS 15.2 都還沒修復。蘋果當初承諾會在 2022 前的一次安全性更新中修復,但看來並沒有兌現承諾。

HomeKit 錯誤導致的嚴重當機

當 HomeKit 設備名稱被更改為 50 萬個字元時,任何有配對過的 iOS 裝置都會當機並失效,就算是重開機也無法修復,如果將裝置重置後,用一樣的 Apple ID 登入,會再次觸發當機現象。

就沒有 HomeKit 設備也會受影響

50 萬字聽起來很荒謬沒錯,誰會有事沒事把 HomeKit 設備的名稱改成 50 萬字?但其實重點就在於:只要有使用蘋果的 HomeKit API,任何第三方 App 都可以更改HomeKit 設備名稱,因此還是存在一定的危險性。

就算沒有 HomeKit 設備也可能受影響

你可能會認為,既然是針對 HomeKit 設備的錯誤,那沒有 HomeKit 設備不就沒事了?其實這正是該漏洞恐怖的地方,只要你收到已經受影響的 HomeKit 設備邀請,你一樣也會觸發當機錯誤。

目前這個 HomeKit 錯誤依舊存在,蘋果尚未公開表示什麼時候會修復完成,台灣部分還沒傳出相關的災情,也建議各位使用 HomeKit 設備時,從正當渠道購入,選擇有商譽的品牌,並依照正確的步驟進行設定,最大程度的避免自己的裝置陷入危險當中。

延伸閱讀》

摘要
標題
HomeKit Denial of Service Vulnerability (Setup after Restore)
內容說明

Device used in this video is an iPhone 7 (9,1) on iOS 15.2.

Ted

Recent Posts

美國降息確定!Fed 宣布降息 2 碼

在台灣時間 9/19 的利率決...

22 小時 ago

聯準會降息影響房貸、房市、股票嗎?10 個降息影響整理

美國降息對台灣股市、房貸、房市...

2 天 ago

聯準會 9/19 宣布利率決策,市場預期降息 1 到 2 碼

聯準會在 9 月 18 日召開...

2 天 ago

央行要出手了!房貸成數調整與新政策將登場

隨著房市熱度持續攀升,央行已明...

3 天 ago