安全研究員 Trevor Spiniolas發現了蘋果HomeKit的一個漏洞，將其稱之為“doorLock”，數據DoS拒絕服務型。

如果HomeKit的設備被改為一個較長的名稱，比如說50萬個字符，就會觸發此漏洞，iOS和iPadOS設備將會變得毫無反應，無法正常輸入文字，偶爾會直接重啟。

重啟或更新iOS版本都無法解決這個問題，唯一的辦法只能抹除iPhone所有數據，但如果再次登陸受影響的iCloud賬戶，這個漏洞又會被觸發，因為設備名稱就保存在iCloud。

要避免這一點，也很簡單，只需要在"設置"-"控制中心"，將"顯示家庭控制"關閉即可。

在測試中使用了iOS 14.7以上的版本，但不確定是否所有iOS 14版本都會受到影響，可能會影響到14.0版本。

Spiniolas聲稱，他最初在8月份就向蘋果公司報告了這個問題，但蘋果預計在2022年初才會推出修復該錯誤的安全更新。

- THE END -

轉載請注明出處：快科技

#蘋果#HomeKit