Apple iOS HomeKit doorLock漏洞 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com

Apple iOS HomeKit doorLock漏洞

ang010ela 漏洞 2022-01-12 11:50:00
收藏

导语:Apple HomeKit doorLock漏洞影响iOS 14.7-15.2版本。

Apple HomeKit doorLock漏洞影响iOS 14.7-15.2版本。

Apple HomeKit是一个软件框架,允许iPhone和iPad用户通过其设备控制智能家居应用。安全研究人员Trevor Spiniolas在Apple HomeKit中发现一个DoS漏洞——doorLock,漏洞影响iOS 14.7-15.2版本。

doorLock

当HomeKit设备的名字被修改为一个非常大的字符串时(测试时使用的50万个字符),安装了受影响的iOS 版本的设备在加载该字符串时都会被破坏,甚至重启后仍然会受到影响。

如果设备的控制中心中没有home设备,home app就变得完全没有用了,启动后就会奔溃。重启或更新设备并不能解决该问题。

如果控制中心中有home设备,iOS就会无法响应。所有对设备的输入都会被忽略或明显延迟,无法通过USB来进行有效通信。大约1分钟后,后台会被中止,设备仍然没有响应。重启或更新设备并不能解决该问题。因为USB通信无法正常工作,因此用户可能会丢失所有本地数据,设备也无法使用、无法备份。如果用户之前已经备份了设备,重置设备后登入与HomeKit设备关联的iCloud账户后会再次出发该漏洞。

PoC视频参见:https://www.youtube.com/embed/_BmI5Otsm9I

https://www.youtube.com/embed/UwbhCliYuDg

受影响的版本

研究人员测试发现iOS 14.7到iOS 15.2之间的所有iOS版本都受到该漏洞的影响。研究人员测试时使用的设备包括:

iPhone 7 (iOS 15.2-14.7)

iPad 6 (iOS 15.0 beta、iOS 14.7)

iPhone XS (iOS 14.7.1 & 14.7)

虽然没有进行完整的测试,但研究人员分析认为该漏洞影响所有的iOS 14版本。

漏洞修复进展

研究人员早在8月10日就将该漏洞提交给了苹果公司,苹果公司回复称计划在2022年前通过安全更新修复该漏洞。2021年12月8日,微软称将在2022年初修复该漏洞。由于该漏洞对用户会带来严重的威胁,因此研究人员在12月9日通知微软将于1月1日公开该漏洞。目前,苹果公司仍未修复该漏洞。

完整技术细节参见:https://trevorspiniolas.com/doorlock/doorlock.html

本文翻译自:https://www.bleepingcomputer.com/news/security/apple-ios-vulnerable-to-homekit-doorlock-denial-of-service-bug/如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论