HomeKit-sårbarheten tillåter obehörig åtkomst till tillbehör, en fix är redan på plats

En ny sårbarhet har hittats i Apples HomeKit-plattform, vilket gör det möjligt för en hackare att kontrollera dina lampor, termostater, garageport eller till och med ditt lås. Lyckligtvis har en tillfällig fix redan implementerats av Apple.

9to5mac rapporterade först exploateringen som visades dem, men var uppenbarligen ganska svår att reproducera.

När den körs skulle det tillåta obehörig åtkomst till alla HomeKit-tillbehör, även om smarta lås är ett särskilt skrämmande mål.

Prenumerera på iDownloadBlog på YouTube

När 9to5mac räckte till Apple för att kommentera, sa de att användarna inte behövde oroa sig.

”Problemet som påverkar HomeKit-användare med iOS 11.2 har åtgärdats. Fixet avaktiverar tillfälligt åtkomst till delade användare, som kommer att återställas i en programuppdatering i början av nästa vecka. "

Problemet var relaterat till HomeKit-ramverket och inte individuella tillbehör. Apple kunde tillfälligt sätta en fix på plats på serversidan, medan en permanent fix kommer i en uppdaterad version av iOS 11.2 i början av nästa vecka.

Den temporära fixen tar bort fjärråtkomst för delade användare och fungerar igen när den permanenta fixingen rullas ut.

Sårbarheten rapporterades till Apple redan i oktober, och de har introducerat några korrigeringar i de första versionerna av iOS 11.2 och watchOS 4.2.

HomeKit har gradvis tagit upp ånga den senaste tiden. I iOS 11 minskade Apple några av inträdeshindren för tillverkare och det är troligt att vi kommer att se ännu mer tillväxt under 2018.

Har du hoppat på smartwagonbandvagnen? Till säkerhetsproblem som detta förhindrar dig från att göra språnget? Låt oss veta nedan.