HomeKit: un difetto potrebbe rendere inutilizzabile un iPhone

Un bug in HomeKit può rendere inutilizzabile un iPhone e devi solo cambiare il nome del dispositivo HomeKit affinché venga visualizzato.

La soluzione domotica HomeKit di Apple, come qualsiasi sistema informatico, non è invulnerabile. Le conseguenze di una violazione della sicurezza possono essere molto diverse. Tra furto di identità e pieno controllo del dispositivo, gli aggressori in grado di sfruttarlo possono fare molti danni. Oggi, una scappatoia nel sistema può rendere un iPhone completamente inutilizzabile .

Il bug di HomeKit potrebbe rendere inutilizzabile l’iPhone

Il rilevamento di violazioni della sicurezza è comune. Pertanto, ciò che ci interessa riguarda HomeKit e, se utilizzato, può rendere inutilizzabile l’iPhone. Lo riporta il ricercatore di sicurezza Trevor Spiniolas sul suo blog. L’uomo è all’origine della scoperta di questa vulnerabilità, ne ha recentemente condiviso i dettagli sul suo sito web.

Secondo Trevor Spiniolas, sembra che questa mancanza sia dovuta alla modifica del nome del dispositivo collegato a HomeKit con un nome contenente 500.000 caratteri. Nel post in questione, in particolare, si legge: “Quando il nome di un dispositivo HomeKit viene modificato in una stringa di caratteri molto lunga (500.000 caratteri per il test), tutti i dispositivi con la versione iOS soffrono di questo errore, che tenta di caricare questa stringa diventerà impossibile anche dopo un riavvio. Il ripristino del dispositivo e la riconnessione all’account iCloud a cui è associato il dispositivo HomeKit causerà la ricomparsa dell’errore.

E basta cambiare il nome del dispositivo HomeKit per mostrarlo

Il ricercatore spiega di aver originariamente segnalato il bug ad Apple nell’agosto 2021, ma ora è il 2022, iOS 15.2 è stato recentemente implementato e il bug è ancora presente. La società con sede a Cupertino avrebbe promesso di risolvere il problema in un altro aggiornamento prima della fine del 2021, ma ciò non è avvenuto. Questo spiega perché Trevor Spiniolas abbia deciso di rendere pubblica la sua scoperta.

Detto questo, gli utenti non sembrano aver bisogno di connettere alcun dispositivo a HomeKit affinché il proprio dispositivo sia interessato da questo bug. Ciò potrebbe interessare anche gli utenti che vengono semplicemente invitati in una casa contenente un dispositivo HomeKit con una stringa di caratteri molto lunga come nome. Le vittime avranno in mano un telefono che sembra non rispondere più e le voci sulla tastiera virtuale vengono ignorate o compaiono con molto ritardo.

Spero che il marchio Apple trovi presto una soluzione.