Apple исправила уязвимость в HomeKit, позволявшую устроить DoS-атаку на iPhone и iPad - «Новости» » Интернет технологии
sitename
Смартфон realme 15 Pro с Snapdragon 7 Gen 4 и батареей на 7000 мА·ч поступил в глобальную продажу - «Новости сети»
Смартфон realme 15 Pro с Snapdragon 7 Gen 4 и батареей на 7000 мА·ч поступил в глобальную продажу - «Новости сети»
«Китайцы показывают, как надо делать игры»: геймеров впечатлил трейлер фэнтезийного боевика Swords of Legends в духе Black Myth: Wukong - «Новости сети»
«Китайцы показывают, как надо делать игры»: геймеров впечатлил трейлер фэнтезийного боевика Swords of Legends в духе Black Myth: Wukong - «Новости сети»
Последнее обновление Windows 11 24H2 ломает SSD и HDD, но не везде - «Новости сети»
Последнее обновление Windows 11 24H2 ломает SSD и HDD, но не везде - «Новости сети»
GeForce RTX 5080 теперь доступна за $20 в месяц — облачный игровой сервис Nvidia GeForce Now обновил инфраструктуру - «Новости сети»
GeForce RTX 5080 теперь доступна за $20 в месяц — облачный игровой сервис Nvidia GeForce Now обновил инфраструктуру - «Новости сети»
Magic Mouse похищает данные 650 000 банковских карт ежемесячно - «Новости»
Magic Mouse похищает данные 650 000 банковских карт ежемесячно - «Новости»
Представители WhatsApp прокомментировали блокировку звонков в РФ - «Новости»
Представители WhatsApp прокомментировали блокировку звонков в РФ - «Новости»
Microsoft исправила более 100 уязвимостей - «Новости»
Microsoft исправила более 100 уязвимостей - «Новости»
«Попали в самую точку!»: музыкальная тема главного меню Heroes of Might & Magic: Olden Era покорила фанатов - «Новости сети»
«Попали в самую точку!»: музыкальная тема главного меню Heroes of Might & Magic: Olden Era покорила фанатов - «Новости сети»
Scaly Wolf снова атакует российский машиностроительный сектор - «Новости»
Scaly Wolf снова атакует российский машиностроительный сектор - «Новости»
Gemini мог раскрывать данные пользователей через Google Calendar - «Новости»
Gemini мог раскрывать данные пользователей через Google Calendar - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Учебник CSS » Преимущества стилей » Apple исправила уязвимость в HomeKit, позволявшую устроить DoS-атаку на iPhone и iPad - «Новости»

Apple выпустила обновления для iOS и iPadOS, которые устраняют проблему отказа в обслуживании (DoS) , затрагивающую инфраструктуру фреймворка для умного дома HomeKit.


HomeKit — одноименный протокол и платформа Apple, которые позволяют пользователям iOS и iPadOS обнаруживать и контролировать умные бытовые приборы в своей сети.


Уязвимость носит название doorLock и имеет идентификатор CVE-2022-22588. Как объясняет Apple, баг связан с «проблемой исчерпания ресурсов», которая может проявиться при обработке вредоносного имени устройства (строка длиной более 500 000 символов) с поддержкой HomeKit. Жертву придется обманом заставить принять приглашение от такого девайса.


Хуже того, поскольку имена устройств HomeKit резервируются в iCloud, повторный вход в учетную запись iCloud, связанную с устройством ‌HomeKit‌, может повторно спровоцировать DoS и привести к тому, что устройства войдут в бесконечный цикл перезагрузки, остановить которой удастся лишь сбросом к заводским настройкам.


Исходно, еще в августе 2021 года, эту проблему обнаружил ИБ-специалист Тревор Спиниолас. Он рассказывает, что сначала компания отнеслась к багу несерьезно, и работала над исправлением слишком долго:


«Я считаю, что к исправлению этой уязвимости подошли некорректно, поскольку она представляет серьезную опасность для пользователей, но прошло много месяцев без комплексного исправления».


Теперь Apple решила проблему с релизом iOS 15.2.1 и iPadOS 15.2.1, добавив улучшенную проверку input’а, которая более не позволяет злоумышленникам атаковать уязвимые устройства.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Apple выпустила обновления для iOS и iPadOS, которые устраняют проблему отказа в обслуживании (DoS) , затрагивающую инфраструктуру фреймворка для умного дома HomeKit. HomeKit — одноименный протокол и платформа Apple, которые позволяют пользователям iOS и iPadOS обнаруживать и контролировать умные бытовые приборы в своей сети. Уязвимость носит название doorLock и имеет идентификатор CVE-2022-22588. Как объясняет Apple, баг связан с «проблемой исчерпания ресурсов», которая может проявиться при обработке вредоносного имени устройства (строка длиной более 500 000 символов) с поддержкой HomeKit. Жертву придется обманом заставить принять приглашение от такого девайса. Хуже того, поскольку имена устройств HomeKit резервируются в iCloud, повторный вход в учетную запись iCloud, связанную с устройством ‌HomeKit‌, может повторно спровоцировать DoS и привести к тому, что устройства войдут в бесконечный цикл перезагрузки, остановить которой удастся лишь сбросом к заводским настройкам. Исходно, еще в августе 2021 года, эту проблему обнаружил ИБ-специалист Тревор Спиниолас. Он рассказывает, что сначала компания отнеслась к багу несерьезно, и работала над исправлением слишком долго: «Я считаю, что к исправлению этой уязвимости подошли некорректно, поскольку она представляет серьезную опасность для пользователей, но прошло много месяцев без комплексного исправления». Теперь Apple решила проблему с релизом iOS 15.2.1 и iPadOS 15.2.1, добавив улучшенную проверку input’а, которая более не позволяет злоумышленникам атаковать уязвимые устройства.
CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: