В Apple HomeKit найдена опасная уязвимость

Программная платформа Apple HomeKit под iOS 11.2 содержит очень серьезную уязвимость, при помощи которой хакер может получить контроль над всей умной техникой в доме. В частности, преступник запросто может в два клика вскрыть замок входной двери или гаража и вынести все имущество без поднятия тревоги.

Apple HomeKit

В настоящее время Apple уже работает над патчем для HomeKit, но тут важно отметить, что она знала о проблеме еще в конце октября и за полтора месяца ничего не предприняла для ее устранения. Теперь же информация стала публичной, так что патч будет готов в очень скором будущем. Принцип работы уязвимости официально не раскрывается, но простой поиск в Google может выдать хакеру нужную информацию, и в этом случае дом жертвы, контролируемый Apple HomeKit, будет, фактически, в его власти.

Сперва Apple закроет брешь на серверной стороне, и только потом выпустит обновление клиентской части, предположительно, уже на следующей неделе. Напомним, что гигантская дыра на прошлой неделе была обнаружена в MacOS – настольную ОС от Apple можно взломать при помощи одного лишь слова ROOT, введенного в окне запроса имени пользователя и пароля. Apple, конечно, уже выпустила апдейт, закрывающий брешь, но попутно сломала другую не менее важную функцию MacOS, так что обновление Apple HomeKit тоже может оказаться написанным криворукими программистами.


Максим Мишенев, MobileDevice


!

Если для Вас конкретно эта новость оказалась важной или интересной - пожалуйста, поделитесь ею в своей любимой социальной сети с помощью кнопок, расположенных под этим текстом. Это поможет нам в будущем делать более качественную подборку материалов, исходя из Ваших потребностей\интересов.




Коды для вставки в блог\форум

blog comments powered by Disqus


Вспомним другие новости из этого раздела?


Soft

←+Ctrl+→

Интересные новости
Новое обновление Windows 10 выдаёт «синий экран смерти»Новое обновление Windows 10 выдаёт «синий экран смерти»
Chrome, IE, Edge, Firefox и Safari отключат TLS 1.0 и TLS 1.1 в 2020 годуChrome, IE, Edge, Firefox и Safari отключат TLS 1.0 и TLS 1.1 в 2020 году
Adobe выпустит полноценный Photoshop для iPadAdobe выпустит полноценный Photoshop для iPad
Владелец Winamp перезапустит плеер в 2019 годуВладелец Winamp перезапустит плеер в 2019 году
ESET обнаружила в Украине новый вирус, похожий на тот, что обесточил Прикарпатье в 2015-мESET обнаружила в Украине новый вирус, похожий на тот, что обесточил Прикарпатье в 2015-м
Блок рекламы


Похожие новости

Apple выпустила настольную ОС macOS MojaveApple выпустила настольную ОС macOS Mojave
Уязвимость «нулевого дня» найдена во всех операционных системах WindowsУязвимость «нулевого дня» найдена во всех операционных системах Windows
Apple объявила даты выхода новых версий iOS, macOS, watchOS и tvOSApple объявила даты выхода новых версий iOS, macOS, watchOS и tvOS
Apple признала проблему замедления топовых Macbook Pro и выпустила обновление ПО для ее решения
Apple представила tvOS 12Apple представила tvOS 12
Apple представила macOS MojaveApple представила macOS Mojave
Уязвимость в клиенте Steam на протяжение 10 лет давала доступ к компьютерам пользователей
Уязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профиляхУязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профилях
Google и Microsoft нашли новую процессорную уязвимость. Патч может снизить производительность
В Internet Explorer обнаружена 0-day уязвимость, которую уже используют хакерыВ Internet Explorer обнаружена 0-day уязвимость, которую уже используют хакеры
Последние новости

Подгружаем последние новости