苹果修复了homekit漏洞，使攻击者能够控制智能家居设备 - tl80互动问答网

苹果修复了homekit漏洞，使攻击者能够控制智能家居设备

苹果公司最近几周出现了严重的软件问题，其最新的问题是HomeKit漏洞，该漏洞显然让黑客控制了一个人的智能家居设备。9to5Mac爆出了这一漏洞的消息，似乎已经促使苹果公司立即修补了这一漏洞——据报道，苹果公司在10月底被告知了这一问题。...

苹果公司最近几周出现了严重的软件问题，其最新的问题是HomeKit漏洞，该漏洞显然让黑客控制了一个人的智能家居设备。9to5Mac爆出了这一漏洞的消息，似乎已经促使苹果公司立即修补了这一漏洞——据报道，苹果公司在10月底被告知了这一问题。

报告称，该漏洞要求黑客在iOS 11.2（iOS的最新版本）**问登录到目标用户iCloud帐户的iPhone或iPad。现在还不清楚到底发生了什么，但听起来攻击者可以在不登录设备的情况下设置共享HomeKit用户。这样一来，该用户就可以完全控制其目标用户的iCloud帐户所连接的任何HomeKit小工具。

出于显而易见的原因，这可能是一个真正的问题。如果黑客也能进入他们目标的家，他们可能会打开一扇门，然后走进去。

虽然HomeKit现在支持安全摄像头，但苹果告诉我们，该漏洞不允许攻击者访问实时视频。

9to5Mac没有完全解释利用漏洞的能力和过程。目前还不清楚是谁发现了这个问题，但该网站报道说，此人在一个多月前将这个问题通知了苹果。据报道，iOS 11.2解决了一些问题，但显然不是所有问题，导致了此次披露。

在一份致9to5Mac的声明中，苹果表示，它已经通过服务器端更新解决了这个问题。”该公司写道：“影响运行iOS 11.2的HomeKit用户的问题已经解决。”该修复程序暂时禁用对共享用户的远程访问，这将在下周初的软件更新中恢复。”

虽然这个漏洞听起来只是在相当特定的情况下才出现的问题——攻击者需要实际拥有其目标正确更新的设备——但对于被吹捧为最安全的智能家居系统之一的系统来说，这仍然是一个令人惊讶的问题。该漏洞本身似乎更多地与iOS对iCloud帐户的处理有关，而不是与实际的HomeKit协议有关，但两者相互交织在一起，以至于区别并不重要。

更新12月8日，美国东部时间下午4:33：苹果对安全摄像头的评论更新了这个故事。

发表于 2021-08-21 17:36
阅读 ( 59 )
分类：互联网

你可能感兴趣的文章

4款与apple homekit兼容的产品，您从来不知道自己需要这些产品

当你想到智能家居设备时，首先想到的可能是智能照明产品或智能温度计。但是有一个智能家居产品的整个世界，其中许多你可能从来没有听说过！ ...

发布于 2021-03-14 16:01
阅读 ( 269 )

如何在智能家居设备中使用siri

当我在市场上寻找新的智能家居设备时，我总是在产品包装上寻找“与苹果HomeKit一起工作”的标签。具有此标签的设备经认证可与iOS 10中的Apple Home app配合使用，允许您从iOS设备上的一个位置组织和控制所有支持HomeKit的附件。 ...

发布于 2021-03-14 22:50
阅读 ( 249 )

将apple homekit设备与自动化结合使用

跳进智能家居技术可以是有趣和令人兴奋的。但是很难知道如何使用所有不同的设备来充分发挥你的潜力！ ...

发布于 2021-03-15 06:35
阅读 ( 385 )

智能家居：亚马逊alexa与苹果homekit

...经成为数百万科技用户的必备工具。随着越来越多的语音智能家居产品上市，这一数字预计在未来几年将大幅增长。 ...

发布于 2021-03-17 02:50
阅读 ( 275 )

iphone漏洞如何允许网站入侵ios设备

... 这是一个尚未向苹果或安全社区披露的漏洞。一旦苹果发现漏洞，它就会对其进行修补。这意味着，一旦漏洞被广泛知晓，它几乎会立即被修复。 ...

发布于 2021-03-19 09:53
阅读 ( 252 )

如何使用siri控制飞利浦色光

...续阅读我们使用飞利浦色调演示的内容。为了控制你的智能家居照明，你需要一些东西。首先也是最重要的一点，您需要一个iOS设备，既运行Siri，又至少更新到iOS 8.1或更高版本，以支持HomeKit。相关报道：第一代、第二代和第...

发布于 2021-04-08 18:59
阅读 ( 164 )

当你不在家的时候，如何控制你的智能家居

如果你不在家的时候想使用HomeKit智能家居的所有功能，你可以——只要你家里有苹果电视或iPad。请继续阅读我们的演示。苹果电视和ipad如何充当homekit集线器苹果的HomeKit系统允许你通过iOS设备使用应用程序、小部件，最具未...

发布于 2021-04-09 00:50
阅读 ( 358 )

什么是apple homekit？

...两个正在兴起的数字时代趋势相结合：量化的自我保健和智能家居。就像健康工具包对你的身体和健身器材，家庭工具包对你的家和电子产品。 HomeKit不是一个单一的控制应用程序，而是一个硬件认证平台和数据库系统，允许开...

发布于 2021-04-09 04:52
阅读 ( 176 )

新的iphone更新修复了安全漏洞，所以最好尽快安装

...应用程序可能会提升权限”，在WebKit更新下，它说“远程攻击者可能会导致任意代码执行”。在这两个声明之后，更新说明说，“Apple意识到一份报告说，这个问题可能已被积极利用。” 这意味着，你应该尽快更新你...

发布于 2021-04-16 21:09
阅读 ( 175 )

互联网使男性贞操笼子可以远程锁定黑客

...Crunch所指出的，这个特殊的缺陷似乎是狱友的最小问题。苹果应用商店（Apple's App Store）和谷歌游戏商店（Google's Play Store）对这款**应用的评论包括许多失望的用户的抱怨，他们说这款应用经常会随意停止工作。 “应用程序三...

发布于 2021-04-17 12:42
阅读 ( 232 )