Apple HomeView فردا راه اندازی می شود، اما اولین به روز رسانی امنیتی آن در حال حاضر اینجاست

در حالی که اولین واحدهای HomeView تا فردا به دست مشتریان نخواهند رسید، اپل امروز یک به‌روزرسانی نرم‌افزاری منتشر کرد که به 9 آسیب‌پذیری امنیتی رسیدگی می‌کند. در اینجا جزئیات است.

اپل امروز نرم افزار HomeView نسخه 27.2 (build 24V526) را منتشر کرد که حاوی برخی از اصلاحات امنیتی است که این شرکت در به روز رسانی های اخیر برای سایر سیستم عامل های خود از جمله iOS 27.2، macOS 27.2 Golden Gate و iPadOS 27.2 ارائه کرده است.

این آسیب‌پذیری‌ها شامل آسیب‌پذیری است که به مهاجم راه دور اجازه می‌دهد به یک چت گروهی iMessage ملحق شود و پیام‌های آن را دریافت کند، و همچنین آسیب‌پذیری دیگری که به یک دستگاه بلوتوث مخرب اجازه جفت شدن بدون تعامل کاربر را می‌دهد.

در عمل، این بدان معناست که به کاربرانی که از فردا دستگاه را دریافت می‌کنند، توصیه می‌شود در اسرع وقت آن را به‌روزرسانی کنند، زیرا آسیب‌پذیری‌ها به صورت عمومی فاش شده‌اند.

در اینجا محتوای امنیتی کامل نرم افزار HomeView نسخه 27.2 آمده است

تأثیر: یک مهاجم در محدوده بلوتوث ممکن است بتواند از محدودیت نرخ در تلاش‌های جفت‌سازی کد عبور کند

توضیحات: یک مسئله منطقی با بهبود مدیریت دولتی حل شد.

تأثیر: یک برنامه ممکن است بتواند به داده های حساس کاربر دسترسی داشته باشد

توضیحات: یک مسئله مجوز با بهبود مدیریت دولتی حل شد.

تأثیر: یک مهاجم در محدوده بلوتوث ممکن است بتواند حافظه پردازشی را خراب کند

توضیحات: یک مشکل استفاده پس از استفاده رایگان با بهبود مدیریت حافظه برطرف شد.

تأثیر: پردازش ورودی های ساخته شده به طور مخرب ممکن است منجر به تخریب حافظه شود

توضیحات: یک مشکل نوشتن خارج از محدوده با اعتبار سنجی ورودی بهبود یافته حل شد.

تأثیر: یک دستگاه بلوتوث مخرب ممکن است بتواند بدون تعامل کاربر جفت شود

توضیحات: این مشکل با چک های بهبودیافته برطرف شد.

تأثیر: یک مهاجم در محدوده بلوتوث ممکن است بتواند محدودیت نرخ تلاش برای جفت کردن کد را دور بزند و بدون تعامل کاربر با دستگاه جفت شود.

تأثیر: یک مهاجم از راه دور ممکن است بتواند به یک چت گروهی iMessage بپیوندد و پیام های آن را دریافت کند.

توضیحات: یک مشکل مجوز با اعتبار سنجی بهبود یافته حل شد.

تأثیر: کاربری که به گروه iMessage اضافه شده است ممکن است بتواند به پیام‌های ارسال شده قبل از پیوستن آنها دسترسی داشته باشد

توضیحات: این مشکل با حذف کد آسیب پذیر برطرف شد.

تأثیر: یک مهاجم در همان شبکه ممکن است بتواند از محدودیت نرخ در تلاش‌های کد جفت‌سازی AirPlay عبور کند.

اوایل امروز، اپل همچنین تأیید کرد که به‌روزرسانی نرم‌افزاری که ماه آینده ارائه می‌شود، پشتیبانی از لوازم جانبی امنیتی را به Siri AI HomeView اضافه می‌کند، که در حال حاضر از باز کردن قفل درها یا باز کردن درهای گاراژ از طریق دستورات صوتی خودداری می‌کند.

قبل از راه اندازی فردا، حتما بررسی کامل 9to5Mac از Apple HomeView را ببینید.

FTC: ما از پیوندهای وابسته خودکار برای کسب درآمد استفاده می کنیم. بیشتر

برای اخبار بیشتر اپل، 9to5Mac را در YouTube بررسی کنید: