Lange Homekit-Namen können iPhones lahmlegen
Bild: Pixabay
Wird HomeKit-Hardware ein langer String als Name gegeben, hören die Geräte auf zu arbeiten. Einen Apple-Patch gibt es noch nicht
Der IT-Security-Forscher Trevor Spiniolas veröffentlichte einen Bericht (PDF) über das Zero-Day-Problem, das er "Doorlock" nennt.
Demnach lassen sich die Namen von HomeKit-Geräten mit extrem langen Strings bzw. Zeichenfolgen füllen. Die HomeKit-Namen werden dann via iCloud standardmäßig im Hintergrund auf alle System mit der eigenen Apple-ID übertragen. Wenn ein iPhone oder iPad einen so langen Namen im Kontrollzentrum liest, bleibt es vollständig hängen.
Der von Spiniolas verwendete String ist mit 500.000 Zeichen enorm lang. Fraglich bleibt, wieso dessen Eingabe überhaupt möglich war und keine Prüfung erfolgte. Das Setzen des Strings kann durch jede iOS- oder iPadOS-App mit Zugriff auf Apples Home-Daten erfolgen. Betroffen sind, laut dem IT-Experten, alle Geräte, die noch nicht über iOS 15.1 (oder eventuell 15.0) verfügen, da dort noch kein Limit für die Namen gesetzt werden kann.
Wird das Problem auf irgendeinem Gerät ausgelöst, das zu dem jeweiligen iCloud-Konto gehört, werden auch Geräte mit iOS 15 oder höher defekt.
Mehr dazu findest Du auf futurezone.at
Kurze URL:
Das könnte Dich auch interessieren:
61 Dollar Startpreis mit jährlicher Verdoppelung, Updates können maximal drei Jahre lang bezogen werden
Microsoft wird Windows 11 22H2 länger mit optionalen Feature-Updates ausstatten. Eigentlich sollte der Support im Februar enden.
Ähnliche News:
USA verlängern und verschärfen massenhafte Überwachung durch NSA und FBI
iPhone-15-Akku hält laut Apple doppelt so lange wie ursprünglich angegeben
Österreich und andere Länder verlängern Aussetzen von Digitalsteuer
EU-Einigung: Freiwillige "Chatkontrolle" soll verlängert werden
Vertrag verlängert: Joe Rogan kriegt bis zu 250 Millionen Dollar von Spotify
Nintendo Switch 2: Längere Akkulaufzeit trotz Hardware-Turbos
"GTA 6": Neue Gerüchte über Storylänge
"Triangulation": Jahrelange iPhone-Überwachung hebelte geheime Abwehrfunktion aus
18-jähriger Autist nach "GTA"-Leaks zu lebenslanger Haft verurteilt
Förderungen für Elektroautos werden in Österreich verlängert
iPhone-15-Akku hält laut Apple doppelt so lange wie ursprünglich angegeben
Österreich und andere Länder verlängern Aussetzen von Digitalsteuer
EU-Einigung: Freiwillige "Chatkontrolle" soll verlängert werden
Vertrag verlängert: Joe Rogan kriegt bis zu 250 Millionen Dollar von Spotify
Nintendo Switch 2: Längere Akkulaufzeit trotz Hardware-Turbos
"GTA 6": Neue Gerüchte über Storylänge
"Triangulation": Jahrelange iPhone-Überwachung hebelte geheime Abwehrfunktion aus
18-jähriger Autist nach "GTA"-Leaks zu lebenslanger Haft verurteilt
Förderungen für Elektroautos werden in Österreich verlängert
Weitere News:
Microsoft verteidigt KI, die in Windows 11 alles aufzeichnet
Über 18.000 deutsche Haushalte klagen gegen Amazon Prime
Adobe Creative Cloud wird nun als Spyware bezeichnet
Neue Angriffstechnik stört Lidar, Radar und Kameras zugleich
Flugpassagierin findet gestohlenes Gepäck dank Apple Watch
X erlaubt nun ausdrücklich pornografische Inhalte
Ress sagt "Hello PHP 8.3" ..
aleX fotografiert: Eiskunst aus dem Gefrierschrank
The Pirate Bay Homepage von 2005 bis 2024
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Über 18.000 deutsche Haushalte klagen gegen Amazon Prime
Adobe Creative Cloud wird nun als Spyware bezeichnet
Neue Angriffstechnik stört Lidar, Radar und Kameras zugleich
Flugpassagierin findet gestohlenes Gepäck dank Apple Watch
X erlaubt nun ausdrücklich pornografische Inhalte
Ress sagt "Hello PHP 8.3" ..
aleX fotografiert: Eiskunst aus dem Gefrierschrank
The Pirate Bay Homepage von 2005 bis 2024
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024