• WWDC 2022
  • iPhone 14
  • 口罩解鎖
  • iPhone換電池
  • HomePod mini
  • 聯絡瘋先生
瘋先生
沒有結果
查看所有結果
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布
沒有結果
查看所有結果
瘋先生
沒有結果
查看所有結果
首頁 Apple新聞

iOS存在HomeKit漏洞會癱瘓iPhone、iPad,教你3招避免和解決

瘋先生 by 瘋先生
2022-01-04 - 最新更新時間: 2022-01-13
分享到 LINE分享到 Facebook分享到Twitter分享到Wechat

iOS 再度發現惡意漏洞,國外安全研究人員曾在去年8月向蘋果揭露 iOS 系統存在 HomeKit 應用程式漏洞,將會引發駭客惡意攻擊,導致 iPhone 或 iPad 設備會造成癱瘓與系統當機,如今蘋果依舊尚未針對 iOS 修復這項問題。

iOS存在HomeKit漏洞會癱瘓iPhone、iPad,教你2招避免和解決

 

根據外媒 Apple Insider 報導指出,研究人員 Trevor Spiniolas 替該漏稱呼為「doorlock」,要是用戶將 HomeKit 設備名稱改為超長的字串,由於 HomeKit 設備預設可達到 500,000 個字串以上,只要字串過長容易造成 iOS 或 iPadOS 設備開啟有關 HomeKit 設備控制畫面,會導致設備出現畫面卡住與當機情況。

由於 Homekit 設備資訊會同步儲存在 iCloud 雲端上,只要用戶在其他 iOS 設備登錄同個 Apple ID 帳號,同樣也會受到影響,造成 iOS 設備會出現無回應、卡頓或崩潰當機。

研究人員表示,doorlock 漏洞影響的 iOS 系統版本為 iOS 14.7 (含以上)版本,以及 iOS 14.8.1 也存在此漏洞,至於 iOS 15.0 以上版本已經限制 HomeKit 名稱長度限制,目前 HomeKit 漏洞依舊存在僅存的 iOS 14 舊版本中,呼籲停留在 iOS 14 用戶要額外小心。

 

如何避免HomeKit漏洞攻擊?

要是停留在 iOS 14 舊版用戶,想防止受到 HomeKit 漏洞攻擊,研究人員也分享兩招來避免遇到這些安全風險。

方法 1. 停用顯示家庭控制項目

進入 iOS「設定」選擇「控制中心」,並且將「顯示家庭控制項目」選項關閉,能夠暫時避免 iOS 、iPadOS 系統會自動仔入家庭控制項目,減少惡意 HomeKit 攻擊。

 

方法 2. 審核共享家庭控制成員

利用「家庭」App 邀請其他人,或接到共享家庭控制時,建議保持警覺,尤其是未知的聯絡人用戶,建議不要隨意同意邀請,避免被惡意修改 HomeKit 設備名稱。

研究人員認為駭客能夠利用其他 iOS 系統攻擊,直接修改家庭設備數據引發錯誤,就算是目標沒有 HomeKit 設備,攻擊者也可以向其他用戶發送訪問「共享家庭」請求。

 

方法 3. 升級 iOS 15.2.1 或新版本

目前 HomeKit 漏洞也在去年8月10日回報給蘋果,蘋果原先計劃在 2021年底之前發佈更新修正,不過到當前又再度被延後到 2022年,也引起Trevor Spiniolas研究人員不滿,他認為這已經造成用戶風險,並且警告蘋果再不修正,將會公開漏洞細節。

更新:蘋果已經在 iOS 15.2.1 / iPadOS 15.2.1 更新修正 HomeKit 漏洞(點我了解)。

要是不幸遭受 HomeKit 攻擊,造成 iOS 、iPadOS 設備造成卡頓當機時,可以重新開機或更新到 iOS 15 新版系統就能修復。

 

延伸閱讀:

  • 彭博社爆料iPhone 14 採打孔全螢幕技術,祖傳瀏海即將消失
  • 數位疫苗證明如何加入iPhone 錢包內?教你用4步驟輕鬆加入
  • AirPods Pro 2 總整理:上市時間、外觀、特色與售價全面了解

標籤: HomeKit漏洞iosiOS 14iOS 15ipadiphone家庭App
分享分享Tweet分享

相關文章

【iOS 15.5災情 總整理】更新耗電、發燙與閃退錯誤回報查詢
Apple新聞

【iOS 15.5災情 總整理】更新耗電、發燙與閃退錯誤回報查詢

2022-05-17
iOS 15.5 更新了哪些?盤點正式版15項新功能與重點改進
Apple新聞

iOS 15.5 更新了哪些?盤點正式版15項新功能與重點改進

2022-05-17
iPhone 刷卡機Tap to Pay 功能Apple Park 率先啟用(有影片)
Apple新聞

iPhone 刷卡機Tap to Pay 功能Apple Park 率先啟用(有影片)

2022-05-16
AirPods Pro 2於蘋果秋季正式亮相,含3款AirPods Max 新色
Apple新聞

USB-C AirPods何時推出?蘋果即將全面捨棄 Lightning 配件

2022-05-16
蘋果正測試USB-C 款iPhone 機型,彭博社爆料2023 推出!
Apple新聞

蘋果正測試USB-C 款iPhone 機型,彭博社爆料2023 推出!

2022-05-15
iPhone低耗電模式一直開著會傷電池?全面了解省電模式缺點
Apple新聞

iPhone低耗電模式一直開著會傷電池?全面了解省電模式缺點

2022-05-14
載入更多
  • WWDC 2022
  • iPhone 14
  • 口罩解鎖
  • iPhone換電池
  • HomePod mini
  • 聯絡瘋先生

非經授權請勿全文轉貼 隱私權政策 | 歡迎iPhone週邊業者、手機商和App軟體開發者合作和產品測試事宜,聯繫瘋先生

沒有結果
查看所有結果
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布

非經授權請勿全文轉貼 隱私權政策 | 歡迎iPhone週邊業者、手機商和App軟體開發者合作和產品測試事宜,聯繫瘋先生