قد يؤدي وجود خطأ تم رصده في HomeKit إلى تعطل جهاز iPhone وiPad. وفقًا لأحد الباحثين في مجال أمن الكمبيوتر، قد يسمح هذا الاختراق أيضًا للمهاجم بشن هجوم ببرامج الفدية على جهازك. وإدراكًا منها للمخاطر، فإن شركة Apple بطيئة في تقديم الإصلاح.
اكتشف تريفور سبينيولا، الباحث في مجال أمن الكمبيوترخطأ خطير في HomeKit، وهو حل التشغيل الآلي للمنزل الذي طورته شركة Apple."تم الإبلاغ عن هذا الخطأ لأول مرة في 10 أغسطس. وقالت شركة Apple إنها تخطط لإصلاح الخلل في التحديث الأمني قبل عام 2022، لكنها لم تقدم إصلاحًا فعليًا بعد. وفي 8 ديسمبر، قاموا بمراجعة تقديراتهم."، يشرح تريفور سبينيولا.
وإيمانًا منه بأن شركة آبل لا تأخذ الفشل على محمل الجد، فضل الخبير الأمني الكشف عن الخلل علنًا. تهدف هذه المناورة إلى إجبار عملاق كوبرتينو على ذلكاتخاذ خطوات لحماية المستخدمينفي أسرع وقت ممكن."أعتقد أنه يتم التعامل مع هذا الخطأ بشكل غير لائق لأنه يشكل خطرًا جسيمًا على المستخدمين وقد مرت عدة أشهر بالفعل دون أي حل"، يقدر الخبير.
حول نفس الموضوع:خلل في شبكة Wi-Fi يهدد جهازك، قم بتنزيل تحديث iOS 14.7 بسرعة
وفقًا لتريفور سبينيولا، يحدث هذا الخطأ عندماجهاز HomeKit يتجاوز اسمه 500000 حرفتتم إضافتها إلى منزل المستخدم من خلال تطبيق Home."ستؤدي استعادة الجهاز وإعادة الاتصال بحساب iCloud المرتبط بجهاز HomeKit إلى تشغيل الخطأ مرة أخرى""، يحذر الباحث. أجهزة iPhone تعمل تحتدائرة الرقابة الداخلية 15، أو إصدار سابق، تتأثر.
وفقا للاختبارات التي أجريت، قد يكون الخطأ ببساطةتعطل جهاز iPhone أو iPadوالذي يسمح لك بالتحكم في الملحق عبر الصفحة الرئيسية. الأعطال مخصصة للأجهزة التي قامت بتنشيط خيار Home Controls. هذا هو قسم من مركز التحكم الذي يوفر الوصول إلى"اقتراحات الأوامر للمشاهد الرئيسية والأتمتة"دون الحاجة إلى فتح التطبيق.
في بعض الحالات، قد تتم إعادة تشغيل الجهاز بشكل متكرر. لتجنب المشاكل، يوصيتعطيل خيار التحكم في المنزل. نوضح كيفية القيام بذلك أدناه:
- انتقل إلى الإعدادات
- اضغط على مركز التحكم
- ما عليك سوى إلغاء تحديد ميزة Home Controls
والأسوأ من ذلك أن هذا الخطأ قد يسمح للمهاجم بالبدءهجوم الفديةيقول الباحث. يمكن للمتسلل أن يعطل جهاز iPhone عن طريق إرسال طلب اتصال من جهاز HomeKit الذي يتجاوز اسمه الحد المسموح به. يمكن للمتسلل بعد ذلك منع المستخدم من الوصول إلى البيانات المخزنة بواسطة تطبيقاته والمطالبة بفدية.
https://youtu.be/UwbhCliYuDg