Un error de HomeKit puede dejar su iPhone inutilizable y completamente inutilizable | Estilo de vida
Apple en los últimos meses ha tenido que lidiar con algunos errores de dispositivo realmente extraños. Recuerda que de los nombres (SSID) de las redes wifi a las que nos conectamos que, Dependiendo de los personajes que tuvieran, podrían causar un colapso completo de la terminal.. Bueno, hoy ocurre algo similar, solo cuando se vinculan ciertos artilugio teléfonos inteligentes a través de HomeKit.
Ese nombre es el que alberga todas las funciones relacionadas con el hogar inteligente. Es equivalente al Google Home de Android donde podemos agregar cámaras de seguridad, bombillas, televisores, persianas inteligentes, sensores, enchufes, termostatos, timbres, cerraduras y cualquier otro dispositivo que necesite programación o cronometraje al usarlo solo por períodos de tiempo. muy especifico.
¿Qué pasa con HomeKit?
Que termina para descubrir un investigador de seguridad es que la plataforma de Apple tiene un agujero de seguridad que puede provocar el bloqueo y la desactivación de nuestro dispositivoDado que el sistema no está preparado para que uno de los dispositivos conectados a HomeKit tenga un nombre de alrededor de medio millón de caracteres.
De hecho, ha leído correctamente: 500.000 parece ser el límite que tenemos para asignar un nombre a un nuevo dispositivo porque en ese momento la plataforma bloquea el iPhone donde se está ejecutando. Además, el error es tan persistente que aunque salgamos de nuestra cuenta y reingresamos, la presencia de ese dispositivo vuelve a provocar un cuelgue que se vuelve permanente porque al no poder acceder a borrarlo, su existencia genera nuevos cuelgues que evitan corrigiéndolo.
Y pensarás, ¿quién se va a parar a poner un nombre de medio millón de caracteres? Obviamente no es un usuario, pero imaginar tal vulnerabilidad en manos de algunos hackers que quieran insertar un dispositivo configurado con esa particularidad en el HomeKit de nuestro iPhone. Podría ocasionarnos un problema mayor ya que según el mismo investigador, ese error sigue intacto en iOS 15.2, el último liberar del sistema operativo que llegó el pasado mes de diciembre.
Según el responsable del descubrimiento, “si un atacante se aprovechara de esta vulnerabilidad, sería mucho más probable que usara invitaciones desde casa en lugar de una aplicación […] ya que las invitaciones no requieren que el usuario posea realmente un dispositivo HomeKit ”. Así que en caso de que veas en tu smartphone una solicitud de este tipo, recomendamos no aceptarla. Por si las moscas … ¿no crees?