Что исправлено при подключении устройств
12 ноября Apple опубликовала бюллетень HomeView Software Version 27.2, за день до объявленного старта продаж домашнего дисплея. В нём перечислены девять уязвимостей. Несколько касаются сопряжения: в радиусе действия Bluetooth можно было обойти ограничение числа попыток ввода кода, а при определённых условиях — подключить устройство без участия владельца. В AirPlay сходная проблема затрагивала и устройства в одной сети.
Для первоначальной настройки HomeView Apple указывает iPhone с iOS 27.2 или iPad с iPadOS 27.2 и более новыми версиями систем. Номер версии на экране планшета и номер прошивки самого HomeView стоит проверять отдельно.
Почему в бюллетене два пункта о групповых чатах
Одна из ошибок позволяла постороннему участнику удалённо присоединиться к группе iMessage и получать её сообщения. Другая касалась человека, которого добавили законно: он мог увидеть переписку, отправленную ещё до его вступления. Для первого случая Apple усилила проверку разрешений, для второго удалила уязвимый код.
Кому относится обновление
Бюллетень адресован владельцам Apple HomeView. В нём также описаны исправления проверки доступа приложений к данным и обработки памяти. Отдельные обновления iPhone, iPad или HomePod следует искать в записях Apple именно для этих устройств.
