В Apple HomeKit нашли уязвимость, которая открывает удаленный доступ к умному дому

В последние годы программисты компании Apple создают не лучшие свои продукты и особенно плохо обстоят дела с релизами первых версий.

Все мы помним проблемы с iPhone 6S с отвратительной стабильностью работы операционной системы iOS на нем. Именно тот случай и стоит считать первым звоночком на пути к еще более глобальным проблемам, о которых расскажем далее. Ведь решить их не так просто, как с Apple iPhone 6S, для которого нужно было обновить ПО и лишь для 2% аппаратов поменять материнскую плату. Благо запчасти для этой модели найти не трудно даже сейчас на https://ireplace.ru/catalog/zapchasti-iphone/zapchasti-iphone-6s/, хотя после него уже выпущено два поколения трубок.

Вернемся к текущим проблемам. На днях в платформе HomeKit для iOS 11.2 выявлена серьезная уязвимость. Она дает возможность мошенникам и злоумышленникам управлять всеми компонентами умного дома, даже теми, которые не производятся непосредственно на заводах бренда из Купертино. Самое грустное, что домушники могут через программное обеспечение добраться до замка дверей, включая входных. Говорить о том, что под контроль сторонних людей переходит управление освещением и отоплением даже не стоит. Они ее точно получают. Даже к смарт-розеткам и другой электронике, которую видно подключенной к HomeKit.

Единственное ,что хорошо –человек, который добрался до проблемы не стал публиковать полную информацию о ней в открытый доступ. Но некоторую тайну все же приоткрыли – для взлома нужен гаджет под управлением iOS 11.2. Да, действительно не самая удачная прошивочка. При этом подключение к учетной записи iCloud одного и того же пользователя HomeKit обязательно. Выходит, что дело не аппаратных устройствах, а в ПО для HomeKit и ее не совсем верной архитектуре построения связей со смарт-устройствами от других производителей.

Уже известно, что программисты и инженеры Apple начали работы над устранением «дырки». Уязвимость обязательно закроют в первую очередь на стороне серверов компании, дабы избежать серьезных проблем. Далее возьмутся за HomeKit, стараясь не сильно ограничивать его функциональность.

Источник