Lange Homekit-Namen können iPhones lahmlegen
03. Januar 2022, 21:26 | 0 KommentareBild: Pixabay
Wird HomeKit-Hardware ein langer String als Name gegeben, hören die Geräte auf zu arbeiten. Einen Apple-Patch gibt es noch nicht
Der IT-Security-Forscher Trevor Spiniolas veröffentlichte einen Bericht (PDF) über das Zero-Day-Problem, das er "Doorlock" nennt.
Demnach lassen sich die Namen von HomeKit-Geräten mit extrem langen Strings bzw. Zeichenfolgen füllen. Die HomeKit-Namen werden dann via iCloud standardmäßig im Hintergrund auf alle System mit der eigenen Apple-ID übertragen. Wenn ein iPhone oder iPad einen so langen Namen im Kontrollzentrum liest, bleibt es vollständig hängen.
Der von Spiniolas verwendete String ist mit 500.000 Zeichen enorm lang. Fraglich bleibt, wieso dessen Eingabe überhaupt möglich war und keine Prüfung erfolgte. Das Setzen des Strings kann durch jede iOS- oder iPadOS-App mit Zugriff auf Apples Home-Daten erfolgen. Betroffen sind, laut dem IT-Experten, alle Geräte, die noch nicht über iOS 15.1 (oder eventuell 15.0) verfügen, da dort noch kein Limit für die Namen gesetzt werden kann.
Wird das Problem auf irgendeinem Gerät ausgelöst, das zu dem jeweiligen iCloud-Konto gehört, werden auch Geräte mit iOS 15 oder höher defekt.
Mehr dazu findest Du auf futurezone.at
Kurze URL:
Das könnte Dich auch interessieren:
Vorerst gibt es nur eine eingeschränkte Version jenes Dienstes, über den alte Versionen von Webseiten betrachtet werden können
Eine Studie zeigt: EV-Batterien halten länger als die Autos selbst. Sie können viele Jahre halten und sind besser geworden.
Ähnliche News:
Trump droht Zuckerberg mit lebenslangem Gefängnis
Pixel 6: Googles älteres Smartphone bekommt länger Updates als erwartet
USA verlängern und verschärfen massenhafte Überwachung durch NSA und FBI
Längerer Support für Windows 10 kostet bis zu 244 Dollar pro Jahr und Gerät
22H2: Windows-11-Update wird länger unterstützt
iPhone-15-Akku hält laut Apple doppelt so lange wie ursprünglich angegeben
Österreich und andere Länder verlängern Aussetzen von Digitalsteuer
EU-Einigung: Freiwillige "Chatkontrolle" soll verlängert werden
Vertrag verlängert: Joe Rogan kriegt bis zu 250 Millionen Dollar von Spotify
Nintendo Switch 2: Längere Akkulaufzeit trotz Hardware-Turbos
Pixel 6: Googles älteres Smartphone bekommt länger Updates als erwartet
USA verlängern und verschärfen massenhafte Überwachung durch NSA und FBI
Längerer Support für Windows 10 kostet bis zu 244 Dollar pro Jahr und Gerät
22H2: Windows-11-Update wird länger unterstützt
iPhone-15-Akku hält laut Apple doppelt so lange wie ursprünglich angegeben
Österreich und andere Länder verlängern Aussetzen von Digitalsteuer
EU-Einigung: Freiwillige "Chatkontrolle" soll verlängert werden
Vertrag verlängert: Joe Rogan kriegt bis zu 250 Millionen Dollar von Spotify
Nintendo Switch 2: Längere Akkulaufzeit trotz Hardware-Turbos
Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024