Un investigador de seguridad reveló un error en iOS, que aprovecha HomeKit como un vector de ataque para hacer que el dispositivo sea inútil en última instancia.
Nombrado como “doorLock”, el investigador dijo que cambiar el nombre de cualquier dispositivo HomeKit a un largo (cadena) puede desencadenar un reinicio no deseado, haciéndolo inútil. Esto fue notificado a Apple, a quien la compañía está retrasando una solución, lo que llevó al investigador a revelarlo eventualmente.
Error en el HomeKit de Apple
Para conectar y controlar los electrodomésticos inteligentes, el camino de Apple es a través InicioKit – una plataforma dedicada para administrar todos los dispositivos conectados. Esto usó el soporte de la aplicación Home en iOS y iPad OS y realiza sus operaciones.
Ayer, un investigador de seguridad llamado Trevor Spiniolas ha detalles compartidos sobre un error ¡eso puede hacer que un iPhone o un iPad sean completamente inútiles! Según él, el error de la aplicación Home que usa HomeKit en iOS 14.7 y versiones posteriores puede desencadenar reinicios del sistema, cuando un hacker lo explota.
Hace cuatro meses descubrí y reporté un error grave de denegación de servicio en iOS que aún permanece en la última versión. Persiste durante los reinicios y puede activarse después de las restauraciones bajo ciertas condiciones. https://t.co/SAFbqyZdxY
— Trevor Spiniolas (@TrevorSpiniolas) 1 de enero de 2022
Esto puede hacer que el dispositivo sea inútil, ya que se reinicia con frecuencia cuando intentan acceder a la aplicación HomeKit. Y esto sucede al cambiar el nombre de los dispositivos HomeKit a una cadena muy larga (un conjunto de 500 000 caracteres en las pruebas), lo que provoca el reinicio del dispositivo.
El investigador nombró a este error “cerradura de la puerta“, ¡y dijo haber informado a Apple en agosto del año pasado! En respuesta a sus hallazgos, Apple dijo que presentaría una solución para fines de 2021, pero cambió el estado del parche para implementarlo a principios de 2022, el 8 de diciembre.
Desde que se retrasó injustificadamente, Trevor Spiniolas finalmente compartió los grandes detalles mientras escribía “El público debe ser consciente de esta vulnerabilidad y cómo evitar que se explote, en lugar de mantenerse en la oscuridad”.
Además, dijo que una solución temporal para esto es eliminar la cuenta de iCloud en cuestión del dispositivo, para evitar activar el error. Como HomeKit guarda los detalles alimentados en la nube, y la sincronización de iCloud también puede hacer que todos los dispositivos conectados sean inútiles.
Por lo tanto, eliminar la cuenta y también eliminar el acceso de la aplicación Home a HomeKit debería ayudarlo a evitar este error. Para hacerlo, vaya a Ajustes > Centro de control y cambie Mostrar controles de inicio apagado.
