В среду компания Apple выпустила обновление iOS и iPadOS 15.2.1. Минорное обновление содержит несколько исправлений, включая исправление уязвимости отказа в обслуживании, обнаруженной в HomeKit.
Тревор Спиниолас обнаружил уязвимость и опубликовал подробную информацию о ней 1 января. В то время Спиниолас обвинил Apple в медленной реакции на его первоначальное сообщение, которое он сделал в августе 2021 года. Уязвимость затрагивает версии iOS и iPadOS начиная с 14.7 и, возможно, более ранние версии - владельцам iPhone и iPad следует обновить свои устройства, чтобы избежать ошибки.
Уязвимость, если ее использовать, приведет к тому, что устройства HomeKit с очень длинными именами будут выходить из строя на iPhone и iPad. HomeKit - это API, используемый для подключения гаджетов умного дома к устройствам iOS, и он сохраняет имена устройств в iCloud. Это означает, что пользователи, столкнувшиеся с проблемой, могут столкнуться с ней снова, если они повторно подключат ту же учетную запись iCloud.
Apple опубликовала уведомление о безопасности для обновления iOS 15.2.1. В нем упоминается только проблема HomeKit и отмечается следующее исправление: "Проблема истощения ресурсов была решена с помощью улучшенной проверки ввода".
Однако в обновлении 15.2.1 есть и другие пункты. По данным The Verge, обновление также исправляет ошибку, влиявшую на производительность сторонних приложений CarPlay, и ошибку, из-за которой приложение "Сообщения" не могло загрузить некоторые фотографии, отправленные через iCloud.
Чтобы загрузить обновление, откройте приложение "Настройки" на iPhone или iPad > нажмите "Общие" > нажмите "Обновление ПО".
Источник: Apple Via: The Verge