Apple 今日正式推出了 HomeView 系統的首個軟件更新,版本為 HomeView 軟件版本 27.2(構建號 24V526),同時修復了九個安全漏洞。此更新內容包括近期在其他作業系統(如 iOS 27.2、macOS 27.2 Golden Gate 和 iPadOS 27.2)中所包含的安全修復。
新版本的更新包括一個可能允許遠程攻擊者加入 iMessage 羣組聊天並接收其消息的漏洞,還有一個可能允許惡意藍牙設備在未經用戶互動的情況下配對的漏洞。這意味著,從明天開始獲得該設備的用戶應盡快更新,因為這些漏洞已被公開披露。
HomeView 軟件版本 27.2 的安全內容
HomeView 軟件版本 27.2 的更新內容如下:
項目 規格 AirPlay 影響:在藍牙範圍內的攻擊者可能能夠繞過配對碼嘗試的速率限制 Apple App Intents 影響:應用程序可能能夠訪問敏感用戶數據 Bluetooth 影響:在藍牙範圍內的攻擊者可能能夠損壞進程內存 brotli 影響:處理惡意構造的輸入可能導致內存損壞 CoreUtils 影響:惡意藍牙設備可能能夠在未經用戶互動的情況下建立配對 Messages 影響:遠程攻擊者可能能夠加入 iMessage 羣組聊天並接收其消息
此外,Apple 早前確認,下一個月將推出的軟件更新將為 HomeView 的 Siri AI 增加對安全配件的支持,這意味著 Siri 將能夠通過語音命令解鎖門或打開車庫門。用戶可留意 9to5Mac 對 Apple HomeView 的全面評測,瞭解更多相關資訊。

