Уязвимость HomeKit в iOS 11.2, которая позволяла несанкционированный доступ к аксессуарам HomeKit, включая умные замки, была устранена Apple, сообщила компания 9to5Mac в своем заявлении сегодня.
«Проблема, затронувшая пользователей HomeKit с iOS 11.2, устранена. В качестве меры предосторожности временно отключен удаленный доступ для общих пользователей. Он будет восстановлен в обновлении программного обеспечения на следующей неделе.»
Для устранения уязвимости, которую, по сообщениям, было трудно воспроизвести, Apple отключила удаленный доступ для общих пользователей. Компания заявляет, что эта функция будет вновь включена в обновлении программного обеспечения, выпуск которого ожидается на следующей неделе.
Apple смогла устранить уязвимость на стороне сервера, поскольку она затрагивала фреймворк HomeKit, а не отдельные продукты HomeKit. Хотя уязвимость повлияла на все устройства HomeKit, она представляет особый интерес для пользователей HomeKit с умными замками и другими устройствами с поддержкой HomeKit, обеспечивающими доступ в дом, поскольку злоумышленник, использующий эту проблему, мог бы проникнуть в жилище без физического ключа.
9to5Mac сообщает, что Apple была впервые проинформирована о проблеме безопасности и других связанных с ней уязвимостях HomeKit в октябре. Некоторые из проблем были устранены в iOS 11.2 и watchOS 4.2, а остальные — на стороне сервера. Были затронуты системы HomeKit, имеющие по крайней мере один подключенный iPhone или iPad под управлением iOS 11.2 и вошедшие в учетную запись iCloud пользователя HomeKit.
С момента своего запуска в 2014 году HomeKit претерпел множество значительных улучшений, и его принятие неуклонно росло. Широкий круг производителей освоил HomeKit, и теперь доступны умные лампы, розетки, выключатели, термостаты, оконные шторы, вентиляторы, датчики, камеры, замки и открыватели гаражных ворот с поддержкой HomeKit.
August, Friday, Koogeek, Kwikset, Schlage и Yale производят умные замки с поддержкой HomeKit, которыми можно управлять с помощью голосовых команд Siri и приложений HomeKit.
