Apple iOS HomeKit doorLock漏洞 - 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com

Apple iOS HomeKit doorLock漏洞

ang010ela 漏洞 2022-01-12 11:50:00
151092
收藏

导语:Apple HomeKit doorLock漏洞影响iOS 14.7-15.2版本。

Apple HomeKit doorLock漏洞影响iOS 14.7-15.2版本。

Apple HomeKit是一个软件框架,允许iPhone和iPad用户通过其设备控制智能家居应用。安全研究人员Trevor Spiniolas在Apple HomeKit中发现一个DoS漏洞——doorLock,漏洞影响iOS 14.7-15.2版本。

doorLock

当HomeKit设备的名字被修改为一个非常大的字符串时(测试时使用的50万个字符),安装了受影响的iOS 版本的设备在加载该字符串时都会被破坏,甚至重启后仍然会受到影响。

如果设备的控制中心中没有home设备,home app就变得完全没有用了,启动后就会奔溃。重启或更新设备并不能解决该问题。

如果控制中心中有home设备,iOS就会无法响应。所有对设备的输入都会被忽略或明显延迟,无法通过USB来进行有效通信。大约1分钟后,后台会被中止,设备仍然没有响应。重启或更新设备并不能解决该问题。因为USB通信无法正常工作,因此用户可能会丢失所有本地数据,设备也无法使用、无法备份。如果用户之前已经备份了设备,重置设备后登入与HomeKit设备关联的iCloud账户后会再次出发该漏洞。

PoC视频参见:https://www.youtube.com/embed/_BmI5Otsm9I

https://www.youtube.com/embed/UwbhCliYuDg

受影响的版本

研究人员测试发现iOS 14.7到iOS 15.2之间的所有iOS版本都受到该漏洞的影响。研究人员测试时使用的设备包括:

iPhone 7 (iOS 15.2-14.7)

iPad 6 (iOS 15.0 beta、iOS 14.7)

iPhone XS (iOS 14.7.1 & 14.7)

虽然没有进行完整的测试,但研究人员分析认为该漏洞影响所有的iOS 14版本。

漏洞修复进展

研究人员早在8月10日就将该漏洞提交给了苹果公司,苹果公司回复称计划在2022年前通过安全更新修复该漏洞。2021年12月8日,微软称将在2022年初修复该漏洞。由于该漏洞对用户会带来严重的威胁,因此研究人员在12月9日通知微软将于1月1日公开该漏洞。目前,苹果公司仍未修复该漏洞。

完整技术细节参见:https://trevorspiniolas.com/doorlock/doorlock.html

本文翻译自:https://www.bleepingcomputer.com/news/security/apple-ios-vulnerable-to-homekit-doorlock-denial-of-service-bug/如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论

 
本站4hou.com,所使用的字体和图片文字等素材部分来源于原作者或互联网共享平台。如使用任何字体和图片文字有侵犯其版权所有方的,嘶吼将配合联系原作者核实,并做出删除处理。
©2022 北京嘶吼文化传媒有限公司 京ICP备16063439号-1 本站由 提供云计算服务