C114通信网  |  通信人家园

信息安全
2017/12/21 09:15

HomeKit漏洞更新后更严重?苹果需要上心啊

IT之家  

就在这个月月初,有开发者发现了HomeKit中存在的严重漏洞,能允许任何人不经授权地控制网络中的设备。可惜的是在经过大半个月之后,苹果依旧没能完美解决这个问题。

据了解,早在10月28日的时候,一位名叫Khaos Tian的开发者就已经发现了问题所在,并在10月29日将其汇报给苹果的产品安全团队。尽管苹果在回信中承诺他们会在整个11月内展开调查,但此后这位开发者又发送了多封电子邮件,却并无回信。

然而当iOS 11.2新版本到来后,Khaos Tian失望地发现尽管苹果确实修复了一些报告中提到的问题,但却反而让攻击变得更容易了。

开发者表示HomeKit现在存在的整个漏洞包含两个问题:尽管理论上任何人都无法找到HomeKit设备独特的识别码,但有两个各自独立的BUG却让攻击者有可能找到,而不需要任何授权。第二,如果有未经授权的某人向HomeKit设备发送指令,HomeKit不会对其进行任何认证,而是简单地让指令通过。

如果你的家中开始应用HomeKit设备,那么这个问题可能会变得很严重,因为使用智能锁的家庭已经越来越多了。一旦智能锁形同虚设,那就非常危险。不过Khaos Tian抱怨说,其实最大的危险在于苹果这次的反应太慢了。

我们或许会在下一个版本中看到事情的完美解决——谁知道呢?或许最终这个BUG不会造成严重的影响,但苹果是得更上心些。

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141