به گزارش 9to5Mac، اپل در ۱۲ نوامبر ۲۰۲۶ نسخه ۲۷.۲ نرم‌افزار HomeView (بیلد 24V526) را منتشر کرد که نه آسیبپذیری امنیتی را در نخستین دستگاه خانه هوشمند خود برطرف میکند. این بهروزرسانی درست در آستانه‌ی رسیدن اولین دستگاه‌ها به دست مشتریان عرضه شده است.
چه چیزی در آپدیت HomeView 27.2 اصلاح شده است؟
این نسخه شامل بخشی از همان اصلاحات امنیتی است که اپل پیش‌تر در iOS 27.2، iPadOS 27.2 و macOS 27.2 Golden Gate ارائه کرده بود. به بیان ساده، HomeView بخشی از پایه‌ی نرم‌افزاری مشترک با سایر سیستم‌عامل‌های اپل را به ارث برده و ایرادهای شناخته‌شده‌ی آن‌ها نیز باید در این محصول بسته می‌شد. از آنجا که جزئیات این حفره‌ها پیش‌تر بهصورت عمومی منتشر شده، توصیه میشود کاربران بلافاصله پس از راهاندازی دستگاه، آن را بهروز کنند.
آسیب‌پذیری‌های بلوتوث و جفتسازی
بیشترین تعداد مشکلات به بلوتوث و فرایند جفتسازی مربوط میشود. یکی از ایرادها به یک دستگاه بلوتوثی مخرب اجازه می‌داد بدون هیچ تعاملی از سوی کاربر با HomeView جفت شود. دو ایراد دیگر به مهاجمی که در محدوده‌ی بلوتوث قرار دارد امکان می‌داد محدودیت تعداد تلاش برای وارد کردن کد جفتسازی را دور بزند؛ در یکی از این موارد، نتیجه می‌توانست جفتسازی بدون تأیید کاربر باشد. همچنین یک نقص از نوع use-after-free هم وجود داشت که می‌توانست حافظه‌ی پردازه را مخدوش کند. اپل این موارد را با مدیریت بهتر حالت‌ها و حافظه و بررسی‌های دقیق‌تر رفع کرده است.
مشکل مشابهی هم درباره‌ی AirPlay برطرف شده است: مهاجمی در همان شبکه می‌توانست محدودیت تلاش برای کد جفتسازی AirPlay را دور بزند. برای دستگاهی که قرار است در مرکز خانه‌ی هوشمند قرار بگیرد، چنین ضعف‌هایی اهمیت زیادی دارند.
ایرادهای مرتبط با iMessage و دسترسی برنامه‌ها
دو آسیبپذیری به گروههای iMessage مربوط بود. در اولی، یک مهاجم راه‌دور ممکن بود به یک گفتگوی گروهی بپیوندد و پیام‌های آن را دریافت کند. در دومی، کاربری که تازه به گروه اضافه شده بود می‌توانست به پیام‌های پیش از ورود خود دسترسی پیدا کند؛ اپل برای این مورد کد آسیب‌پذیر را به‌طور کامل حذف کرده است. علاوه بر این، یک مشکل مجوزدهی به برنامه‌ها اجازه می‌داد به داده‌های حساس کاربر دسترسی بیابند و یک نقص نوشتن خارج از محدوده‌ی حافظه هم با پردازش ورودی دست‌کاری‌شده قابل سوءاستفاده بود.
اپل برای بعضی از این موارد پژوهشگران ناشناس و برای یکی از آن‌ها László Várady را به‌عنوان کاشف معرفی کرده و چند مورد را نیز خودش شناسایی کرده است.
Siri AI و لوازم امنیتی خانه
اپل همان روز تأیید کرد که بهروزرسانی ماه آینده پشتیبانی از لوازم امنیتی را به Siri AI در HomeView اضافه میکند. در حال حاضر این دستیار از باز کردن قفل درها یا درِ گاراژ با فرمان صوتی خودداری میکند. با توجه به آسیب‌پذیری‌های جفتسازی که همین حالا رفع شده، منطقی است که اپل پیش از سپردن کنترل قفل‌ها به دستگاه، لایه‌های امنیتی را مستحکم کند.
چه کاری باید انجام دهید؟
اگر درباره‌ی این دستگاه بیشتر می‌خواهید بدانید، می‌توانید گزارش آغاز عرضه HomeView و توضیح اپل درباره‌ی حفظ حریم خصوصی داده‌ی دوربین در HomeView را بخوانید. برای دستگاه‌های دیگرتان نیز مراحل بهروزرسانی امن iOS را دنبال کنید. بهترین کار این است که فوراً پس از اولین روشن‌کردن HomeView، نسخه‌ی ۲۷.۲ را نصب کنید و پیش از اتصال لوازم دیگر، از بهروز بودن دستگاه مطمئن شوید.
منبع: 9to5Mac
