iOS 11.2 include una falla di sicurezza di HomeKit, ma ora è stata risolta

Continuano a essere brutti giorni per Apple e per la sicurezza. In una sola settimana abbiamo riscontrato una grave falla di sicurezza in macOS che potrebbe consentire a chiunque di prendere il controllo del tuo computer, dopo di che un'altra falla di iOS 11.1.2 che ha lasciato iPhone e iPad inutilizzabili il 2 dicembre ora un nuovo difetto di sicurezza in HomeKit che potrebbe consentire a qualcuno di accedere ai tuoi dispositivi dall'esterno.

Considerando che HomeKit dispone di concertatori elettronici e sistemi di porte da garage motorizzati, la violazione della sicurezza potrebbe consentire a chiunque di accedere alle nostre case, il che è una questione molto seria. Apple, consapevole del fallimento da tempo, ci sta lavorando e quello che ha fatto è, per il momento, ci vuole una soluzione parziale che impedisce a qualcuno di approfittare del fallimento.

Il fallimento è a livello dei server Apple, non degli accessori stessi, quindi sarà solo necessario che l'azienda risolva il problema all'interno del suo campo in modo che tutti gli utenti possano essere di nuovo calmi con HomeKit. La soluzione arriverà a breve in un aggiornamento software, probabilmente la prossima settimana, ma per ora Apple ha rimosso l'accesso remoto per gli utenti ospiti a HomeKit, Sembra che qualcosa di chiave per qualcuno di sfruttare questo fallimento.

Non conosciamo ulteriori dettagli a riguardo, ma sappiamo che 9to5Mac era già a conoscenza del fallimento da ottobre e che anche Apple ne era a conoscenza. Questa volta sembra che la procedura sia stata molto più appropriata rispetto al fallimento di macOS, con il quale il suo scopritore voleva ottenere il suo minuto di fama e lo ha rivelato prima che Apple potesse fare qualcosa per risolverlo. Sappiamo già che la sentenza esiste ma non ci sono rischi dopo il provvedimento cautelare di Apple, in attesa di quello definitivo.