Apple исправила уязвимость в HomeKit, позволявшую устроить DoS-атаку на iPhone и iPad - «Новости» » Интернет технологии
sitename
Япония запретила продажу смартфонов Google Pixel 7 — Pixel 8 и Pixel 9 тоже под угрозой - «Новости сети»
Япония запретила продажу смартфонов Google Pixel 7 — Pixel 8 и Pixel 9 тоже под угрозой - «Новости сети»
В Пекине прошёл первый в мире футбольный турнир между гуманоидными роботами - «Новости сети»
В Пекине прошёл первый в мире футбольный турнир между гуманоидными роботами - «Новости сети»
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля - «Новости сети»
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля - «Новости сети»
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров Brother - «Новости»
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров Brother - «Новости»
Специалисты Cloudflare объяснили, что происходит с российским трафиком - «Новости»
Специалисты Cloudflare объяснили, что происходит с российским трафиком - «Новости»
Nvidia обновила DLSS, уменьшив в играх потребление VRAM на 20 % - «Новости сети»
Nvidia обновила DLSS, уменьшив в играх потребление VRAM на 20 % - «Новости сети»
Microsoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументы - «Новости сети»
Microsoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументы - «Новости сети»
MEGANews. Cамые важные события в мире инфосека за июнь - «Новости»
MEGANews. Cамые важные события в мире инфосека за июнь - «Новости»
Австралийку арестовали из-за неоднократных взломов университетских систем - «Новости»
Австралийку арестовали из-за неоднократных взломов университетских систем - «Новости»
Теперь дешевле. Подписка на «Хакер» — 450₽ в месяц - «Новости»
Теперь дешевле. Подписка на «Хакер» — 450₽ в месяц - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Учебник CSS » Преимущества стилей » Apple исправила уязвимость в HomeKit, позволявшую устроить DoS-атаку на iPhone и iPad - «Новости»

Apple выпустила обновления для iOS и iPadOS, которые устраняют проблему отказа в обслуживании (DoS) , затрагивающую инфраструктуру фреймворка для умного дома HomeKit.


HomeKit — одноименный протокол и платформа Apple, которые позволяют пользователям iOS и iPadOS обнаруживать и контролировать умные бытовые приборы в своей сети.


Уязвимость носит название doorLock и имеет идентификатор CVE-2022-22588. Как объясняет Apple, баг связан с «проблемой исчерпания ресурсов», которая может проявиться при обработке вредоносного имени устройства (строка длиной более 500 000 символов) с поддержкой HomeKit. Жертву придется обманом заставить принять приглашение от такого девайса.


Хуже того, поскольку имена устройств HomeKit резервируются в iCloud, повторный вход в учетную запись iCloud, связанную с устройством ‌HomeKit‌, может повторно спровоцировать DoS и привести к тому, что устройства войдут в бесконечный цикл перезагрузки, остановить которой удастся лишь сбросом к заводским настройкам.


Исходно, еще в августе 2021 года, эту проблему обнаружил ИБ-специалист Тревор Спиниолас. Он рассказывает, что сначала компания отнеслась к багу несерьезно, и работала над исправлением слишком долго:


«Я считаю, что к исправлению этой уязвимости подошли некорректно, поскольку она представляет серьезную опасность для пользователей, но прошло много месяцев без комплексного исправления».


Теперь Apple решила проблему с релизом iOS 15.2.1 и iPadOS 15.2.1, добавив улучшенную проверку input’а, которая более не позволяет злоумышленникам атаковать уязвимые устройства.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Apple выпустила обновления для iOS и iPadOS, которые устраняют проблему отказа в обслуживании (DoS) , затрагивающую инфраструктуру фреймворка для умного дома HomeKit. HomeKit — одноименный протокол и платформа Apple, которые позволяют пользователям iOS и iPadOS обнаруживать и контролировать умные бытовые приборы в своей сети. Уязвимость носит название doorLock и имеет идентификатор CVE-2022-22588. Как объясняет Apple, баг связан с «проблемой исчерпания ресурсов», которая может проявиться при обработке вредоносного имени устройства (строка длиной более 500 000 символов) с поддержкой HomeKit. Жертву придется обманом заставить принять приглашение от такого девайса. Хуже того, поскольку имена устройств HomeKit резервируются в iCloud, повторный вход в учетную запись iCloud, связанную с устройством ‌HomeKit‌, может повторно спровоцировать DoS и привести к тому, что устройства войдут в бесконечный цикл перезагрузки, остановить которой удастся лишь сбросом к заводским настройкам. Исходно, еще в августе 2021 года, эту проблему обнаружил ИБ-специалист Тревор Спиниолас. Он рассказывает, что сначала компания отнеслась к багу несерьезно, и работала над исправлением слишком долго: «Я считаю, что к исправлению этой уязвимости подошли некорректно, поскольку она представляет серьезную опасность для пользователей, но прошло много месяцев без комплексного исправления». Теперь Apple решила проблему с релизом iOS 15.2.1 и iPadOS 15.2.1, добавив улучшенную проверку input’а, которая более не позволяет злоумышленникам атаковать уязвимые устройства.
CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: