HomeKit: una falla podría inutilizar un iPhone

Un error en HomeKit puede inutilizar un iPhone, y solo necesita cambiar el nombre del dispositivo HomeKit para que aparezca.

La solución domótica HomeKit de Apple, como cualquier sistema informático, no es invulnerable. Las consecuencias de una brecha de seguridad pueden ser muy diferentes. Entre el robo de identidad y el control total del dispositivo, los atacantes capaces de explotarlo pueden causar mucho daño. Hoy en día, una laguna en el sistema puede hacer que un iPhone quede completamente inutilizable .

El error de HomeKit podría inutilizar el iPhone

La detección de brechas de seguridad es común. Por lo tanto, lo que nos interesa es HomeKit, y si se usa, puede inutilizar el iPhone. El investigador de seguridad Trevor Spiniolas informa esto en su blog. El hombre está en los orígenes del descubrimiento de esta vulnerabilidad, recientemente compartió los detalles en su sitio web.

Según Trevor Spiniolas, parece que esta deficiencia se debe a que se cambió el nombre del dispositivo conectado a HomeKit por un nombre que contiene 500 000 caracteres. En el post en cuestión, en particular, se puede leer: “Cuando se cambia el nombre de un dispositivo HomeKit a una cadena de caracteres muy larga (500.000 caracteres para la prueba), todos los dispositivos con la versión de iOS sufren este error, lo que intenta cargar esta cadena será imposible incluso después de un reinicio. Restaurar el dispositivo y volver a conectarse a la cuenta de iCloud con la que está asociado el dispositivo HomeKit hará que vuelva a aparecer el error”.

Y solo cambie el nombre del dispositivo HomeKit para mostrarlo

El investigador explica que originalmente informó el error a Apple en agosto de 2021, pero ahora es 2022, iOS 15.2 se implementó recientemente y el error sigue ahí. Aparentemente, la compañía con sede en Cupertino prometió solucionar el problema en otra actualización antes de fines de 2021, pero eso no sucedió. Esto explica por qué Trevor Spiniolas tomó la decisión de hacer público su descubrimiento.

Dicho esto, los usuarios no parecen necesitar conectar ningún dispositivo a HomeKit para que su dispositivo se vea afectado por este error. Esto puede incluso afectar a los usuarios que simplemente son invitados a una casa que contiene un dispositivo HomeKit con una cadena muy larga de caracteres como nombre. Las víctimas tendrán un teléfono en sus manos que parece que ya no responde, y las entradas en el teclado virtual se ignoran o aparecen con mucho retraso.

Espero que la marca Apple encuentre una solución pronto.