Apple ได้เปิดตัว HomeView Software Version 27.2 (build 24V526) ซึ่งรวมการแก้ไขด้านความปลอดภัยที่เคยมีในระบบปฏิบัติการอื่น ๆ ของบริษัท เช่น iOS 27.2, macOS 27.2 Golden Gate และ iPadOS 27.2
ช่องโหว่ที่ได้รับการแก้ไขนั้นรวมถึงการโจมตีที่อาจทำให้ผู้โจมตีระยะไกลเข้าร่วมกลุ่มแชท iMessage และรับข้อความ หรือการที่อุปกรณ์ Bluetooth ที่เป็นอันตรายสามารถจับคู่ได้โดยไม่ผ่านการอนุญาตจากผู้ใช้
ผู้ใช้ที่ได้รับอุปกรณ์ตั้งแต่วันพรุ่งนี้จึงควรทำการอัปเดตให้เร็วที่สุด เนื่องจากช่องโหว่เหล่านี้ได้รับการเปิดเผยต่อสาธารณะแล้ว
นอกจากนี้ Apple ยังยืนยันว่าการอัปเดตในเดือนหน้าจะเพิ่มการรองรับอุปกรณ์เสริมสำหรับ Siri AI ใน HomeView ซึ่งปัจจุบันยังไม่อนุญาตให้ปลดล็อกประตูหรือเปิดประตูโรงรถด้วยเสียง
brotli
ผลกระทบ: การประมวลผลอินพุตที่ถูกสร้างขึ้นอย่างเป็นอันตรายอาจนำไปสู่การเสียหายของหน่วยความจำ
CoreUtils
ผลกระทบ: อุปกรณ์ Bluetooth ที่เป็นอันตรายอาจสามารถจับคู่ได้โดยไม่ผ่านการโต้ตอบจากผู้ใช้
CoreUtils
ผลกระทบ: ผู้โจมตีในระยะ Bluetooth อาจสามารถข้ามการจำกัดอัตราการพยายามจับคู่และจับคู่กับอุปกรณ์ได้โดยไม่ผ่านการโต้ตอบจากผู้ใช้
Messages
ผลกระทบ: ผู้โจมตีระยะไกลอาจสามารถเข้าร่วมกลุ่มแชท iMessage และรับข้อความได้
Messages
ผลกระทบ: ผู้ใช้ที่ถูกเพิ่มในกลุ่ม iMessage อาจสามารถเข้าถึงข้อความที่ส่งมาก่อนเข้าร่วมได้
rapportd
ผลกระทบ: ผู้โจมตีในเครือข่ายเดียวกันอาจสามารถข้ามการจำกัดอัตราการพยายามจับคู่ AirPlay ได้
ศัพท์ที่ควรรู้
- HomeView – ระบบใหม่ของ Apple ที่รวมอุปกรณ์ต่าง ๆ เข้าด้วยกัน
- iOS 27.2 – ระบบปฏิบัติการของ iPhone ที่มีการอัปเดตความปลอดภัยล่าสุด
- macOS 27.2 Golden Gate – ระบบปฏิบัติการสำหรับ Mac ที่มีการอัปเดตความปลอดภัยล่าสุด
- iPadOS 27.2 – ระบบปฏิบัติการสำหรับ iPad ที่มีการอัปเดตความปลอดภัยล่าสุด
- brotli – ส่วนประกอบซอฟต์แวร์ที่เกี่ยวข้องกับการประมวลผลข้อมูล
- AirPlay – เทคโนโลยีของ Apple สำหรับการส่งสัญญาณภาพและเสียงไปยังอุปกรณ์อื่น
ที่มา: 9to5Mac