Ein Sicherheitsforscher hat einen Fehler in iOS offengelegt, der HomeKit als Angriffsvektor nutzt, um das Gerät letztendlich unbrauchbar zu machen.
Der Forscher sagte, dass das Umbenennen eines HomeKit-Geräts mit dem Namen „doorLock“ einen unerwünschten Neustart auslösen und das Gerät dadurch unbrauchbar machen kann. Dies wurde Apple mitgeteilt, woraufhin das Unternehmen eine Lösung verzögert, woraufhin der Forscher es schließlich bekannt geben wird.
Fehler in Apples HomeKit
Um die intelligenten Haushaltsgeräte zu verbinden und zu steuern, führt Apples Weg über HomeKit – eine dedizierte Plattform zur Verwaltung aller angeschlossenen Geräte. Diese nutzt die Home-App-Unterstützung in iOS und iPad OS und führt deren Vorgänge aus.
Gestern, Ein Sicherheitsforscher namens Trevor Spiniolas hat Details zu einem Fehler bekannt gegeben, der ein iPhone oder ein iPad völlig unbrauchbar machen kann! Ihm zufolge kann der Home-App-Fehler bei der Verwendung des HomeKit in iOS 14.7 und höher, wenn er von einem Hacker ausgenutzt wird, Systemneustarts auslösen.
Vor vier Monaten habe ich einen schwerwiegenden Denial-of-Service-Fehler in iOS entdeckt und gemeldet, der auch in der neuesten Version noch vorhanden ist. Er bleibt auch nach Neustarts bestehen und kann unter bestimmten Bedingungen nach Wiederherstellungen ausgelöst werden. https://t.co/SAFbqyZdxY
— Trevor Spiniolas (@TrevorSpiniolas) 1. Januar 2022
Dies kann das Gerät unbrauchbar machen, da es häufig neu startet, wenn versucht wird, auf die HomeKit-App zuzugreifen. Und dies geschieht, indem die HomeKit-Geräte in eine sehr lange Zeichenfolge umbenannt werden (im Test ein Satz von 500.000 Zeichen), wodurch der Neustart des Geräts ausgelöst wird.
Der Forscher nannte diesen Fehler „Türschloss“, und soll Apple im August letzten Jahres informiert haben! Als Reaktion auf seine Erkenntnisse teilte Apple mit, dass es bis Ende 2021 einen Fix vorlegen werde, änderte den Patch-Status jedoch am 8. Dezember auf „Einführung Anfang 2022“.
Nach der unangemessenen Verzögerung hat Trevor Spiniolas endlich die großen Details mitgeteilt, als er schrieb
Er sagte außerdem, dass eine vorübergehende Lösung hierfür darin bestünde, das betreffende iCloud-Konto vom Gerät zu entfernen, um das Auslösen des Fehlers zu vermeiden. Da HomeKit die eingespeisten Daten in der Cloud speichert und die iCloud-Synchronisierung alle verbundenen Geräte unbrauchbar machen kann.
Das Entfernen des Kontos und des Home-App-Zugriffs auf HomeKit sollte Ihnen helfen, diesen Fehler zu vermeiden. Gehen Sie dazu auf „Aus“.
