Устройство Apple HomeView получило 9 исправлений безопасности

Несколько исправлений касаются сопряжения устройств. По описанию Apple, злоумышленник в зоне действия Bluetooth мог обойти ограничение на число попыток ввода кода сопряжения. Другая ошибка позволяла после этого выполнить сопряжение без участия пользователя. Ещё одна уязвимость допускала подключение вредоносного Bluetooth-устройства без подтверждения владельца HomeView.

Ограничение на попытки ввода кода можно было обойти и при сопряжении через AirPlay, если атакующий находился в той же сети. Apple также устранила ошибку, из-за которой приложение могло получить доступ к конфиденциальным данным пользователя. В этих случаях компания улучшила управление состоянием и проверки авторизации.

Ещё два исправления относятся к работе с памятью. Злоумышленник поблизости от устройства мог вызвать повреждение памяти процесса через Bluetooth. Обработка специально подготовленных входных данных тоже могла повредить память: в этом случае причиной была запись за пределами допустимой области. Apple сообщила, что улучшила управление памятью и проверку входных данных.

Две уязвимости затрагивали групповые чаты iMessage. Одна из них могла позволить удалённому злоумышленнику присоединиться к чату и получать сообщения. Другая открывала участнику, добавленному в группу, доступ к сообщениям, отправленным до его вступления. Первую ошибку Apple исправила дополнительной проверкой прав доступа, а уязвимый код, связанный со второй, удалила.