HomeKit, la piattaforma per la casa intelligente di Apple che consente agli utenti Apple di configurare, comunicare e controllare i propri dispositivi per la casa intelligente, ha ospitato un importante buco di sicurezza che potrebbe disabilitare i tuoi iPhone e iPad. Questo bug, chiamato “doorLock” è stato individuato all’inizio di questo mese dal ricercatore di sicurezza Trevor Spiniolas.
Un hacker malintenzionato è stato in grado di modificare il nome di un dispositivo HomeKit in una stringa di oltre 500.000 caratteri . Ciò ha avuto la conseguenza di intercettare l’iPhone e l’iPad. Infatti, quando i dispositivi hanno caricato questa lunga stringa di caratteri, il software del dispositivo si è trovato in uno stato di negazione del servizio (DoS), richiedendo un ripristino forzato per sbloccarlo. Il problema era che, una volta riavviato il dispositivo e ricollegato l’utente all’account iCloud collegato a HomeKit, il bug si sarebbe attivato di nuovo, rendendo inutilizzabili gli account interessati .
APPLE CORREGGE LA SITUAZIONE E DISTRIBUISCE UN AGGIORNAMENTO
Apple ha lanciato un nuovo aggiornamento per il suo iPhone e iPad che risolve il bug. Gli utenti possono ora scaricare le nuove versioni di iOS 15.2.1 e iPadOS 15.2.1 nelle impostazioni del proprio dispositivo. I dettagli della correzione affermano che un “problema di esaurimento delle risorse è stato risolto con una migliore convalida dell’input”. Apple ha quindi probabilmente impedito che i nomi troppo lunghi dei dispositivi HomeKit venissero letti dalla memoria dei dispositivi con iOS.
Apple ha impiegato molto tempo per correggere il difetto. Infatti, il ricercatore di sicurezza Trevor Spiniolas ha pubblicato tutti i dettagli del difetto di Homekit sul suo blog il 1° gennaio. Tuttavia, questa non era la prima volta che Spiniolas avvisava Apple , dal momento che aveva già contattato l’azienda nell’agosto 2021 per avvertirla dell’esistenza del problema .
L’aggiornamento risolve anche un altro bug che impediva ai dispositivi di caricare correttamente i messaggi inviati tramite un collegamento iCloud, nonché un bug che rendeva inutilizzabili le app CarPlay di terze parti.
Fonte: Apple
