Figyelmeztet az NKI: biztonsági hiba okozhatja az iOS eszközök lefagyását
A doorLocknak elnevezett sérülékenység az Apple okosotthon vezérlő HomeKit keretrendszerét érinti, amely a különböző otthoni okoseszközök irányítását teszi lehetővé iPhone-ról, iPadről vagy MacBookról. A Trevor Spiniolas által felfedezett hiba abból adódik, hogy amennyiben egy HomeKit hálózatba kapcsolt eszköz neve túl sok ─ a kutató demonstrációjában 500 000 ─ karaktert tartalmaz, az ehhez csatlakozni próbáló iOS-es eszköz ezt nem képes megfelelően kezelni, és folyamatos újraindulások során egy végtelen ciklusba kerül, amiből csak akkor lehet kilépni, ha az eszközt visszaállítják alaphelyzetbe.
Azonban ezt követően előfordulhat, hogy a felhasználó nem tud bejelentkezni az iCloud fiókjába, mivel a HomeKit eszközök alapértelmezetten a felhasználó iCloud mentésébe is szinkronizálnak, így a hiba ismét jelentkezik. A szinkronizáció megszüntetése ez esetben megoldást jelenthet, Spiniolas ugyanakkor arra hívja fel a figyelmet, hogy a technikai kérdésekben kevésbé jártas felhasználók esetében egy ilyen helyzet akár zsarolási alapot is jelenthet a támadónak – figyelmeztet a Nemzeti Kibervédelmi Intézet.
A sebezhetőség kihasználására a leginkább életszerűnek egy olyan támadási forgatókönyv tűnik, hogy a támadó készít egy saját HomeKit hálózatot, majd egy meghívó segítségével megpróbálja rávenni az áldozatot arra, hogy eszközével csatlakozzon ehhez a hálózathoz. Az Apple a hiba javítását 2022 elejére ígéri.
Iratkozz fel a hírlevelünkre, hogy ne maradj le a legérdekesebb cikkekről!
Ajánljuk még:
A Lidl máris korlátozza a megvehető mennyiséget a most megjelent...
Ha vettél ilyet a Decathlonban, azonnal vidd vissza
Probléma az Ügyfélkapu plusz felületén: nem lehet elérni egyes...
Nagy meglepetés érhet, ha a palackvisszaváltást keddre vagy...
Ne hívd vissza ezt a számot, mert rengeteg pénzedbe kerülhet!
