HomeKit: Ett fel kan göra en iPhone oanvändbar

En bugg i HomeKit kan göra en iPhone oanvändbar, och du behöver bara ändra HomeKit-enhetens namn för att den ska dyka upp.

Apples HomeKit hemautomatiseringslösning, som alla datorsystem, är inte osårbar. Konsekvenserna av ett säkerhetsintrång kan vara väldigt olika. Mellan identitetsstöld och full kontroll över enheten kan angripare som kan utnyttja den göra mycket skada. Idag kan ett kryphål i systemet göra en iPhone helt oanvändbar .

HomeKit-bugg kan göra iPhone oanvändbar

Att upptäcka säkerhetsintrång är vanligt. Därför är det vi är intresserade av om HomeKit, och om det används kan det göra iPhone oanvändbar. Säkerhetsforskaren Trevor Spiniolas rapporterar detta på sin blogg. Mannen är ursprunget till upptäckten av denna sårbarhet, han delade nyligen detaljerna på sin hemsida.

Enligt Trevor Spiniolas ser det ut som att denna brist beror på att namnet på enheten som är ansluten till HomeKit har ändrats till ett namn som innehåller 500 000 tecken. I det aktuella inlägget kan man framför allt läsa: ”När namnet på en HomeKit-enhet ändras till en mycket lång teckensträng (500 000 tecken för testet) lider alla enheter med iOS-versionen av detta fel, vilket försöker ladda denna sträng blir omöjlig även efter en omstart. Om du återställer enheten och återansluter till iCloud-kontot som HomeKit-enheten är associerad med kommer felet att dyka upp igen.”

Och ändra bara namnet på HomeKit-enheten för att visa det

Forskaren förklarar att han ursprungligen rapporterade felet till Apple i augusti 2021, men det är nu 2022, iOS 15.2 rullades nyligen ut och felet finns fortfarande kvar. Det Cupertino-baserade företaget lovade tydligen att åtgärda problemet i en annan uppdatering före slutet av 2021, men så blev det inte. Detta förklarar varför Trevor Spiniolas tog beslutet att offentliggöra sin upptäckt.

Som sagt, användare verkar inte behöva ansluta någon enhet till HomeKit för att deras enhet ska påverkas av detta fel. Detta kan till och med påverka användare som helt enkelt bjuds in till ett hem som innehåller en HomeKit-enhet med en mycket lång teckensträng som namn. Offren kommer att ha en telefon i sina händer som inte verkar svara längre, och poster på det virtuella tangentbordet ignoreras eller visas med en lång fördröjning.

Jag hoppas att Apple-märket hittar en lösning snart.