В Apple HomeKit найдена опасная уязвимость

Программная платформа Apple HomeKit под iOS 11.2 содержит очень серьезную уязвимость, при помощи которой хакер может получить контроль над всей умной техникой в доме. В частности, преступник запросто может в два клика вскрыть замок входной двери или гаража и вынести все имущество без поднятия тревоги.

В настоящее время Apple уже работает над патчем для HomeKit, но тут важно отметить, что она знала о проблеме еще в конце октября и за полтора месяца ничего не предприняла для ее устранения. Теперь же информация стала публичной, так что патч будет готов в очень скором будущем. Принцип работы уязвимости официально не раскрывается, но простой поиск в Google может выдать хакеру нужную информацию, и в этом случае дом жертвы, контролируемый Apple HomeKit, будет, фактически, в его власти.
Сперва Apple закроет брешь на серверной стороне, и только потом выпустит обновление клиентской части, предположительно, уже на следующей неделе. Напомним, что гигантская дыра на прошлой неделе была обнаружена в MacOS – настольную ОС от Apple можно взломать при помощи одного лишь слова ROOT, введенного в окне запроса имени пользователя и пароля. Apple, конечно, уже выпустила апдейт, закрывающий брешь, но попутно сломала другую не менее важную функцию MacOS, так что обновление Apple HomeKit тоже может оказаться написанным криворукими программистами.

Источник