iOS 15.2.1 和 iPadOS 15.2.1 解决 HomeKit 漏洞
Apple今日发布了iOS15.2.1和iPadOS15.2.1，这些小更新包括针对去年首次发现的已知HomeKit漏洞的重要安全修复。根据Apple的更新安全支持文档，它解决了一个问题，该问题可能导致恶意制作的HomeKit名称导致拒绝服务，从而导致iPhone和iPad无法工作。Apple表示，这是由资源耗尽问题引起的，现已通过改进输入验证得到解决。该漏洞被称为“doorLock”，通过将HomeKit设备的名称更改为超过500,000个字符的名称来执行。
Apple 今日发布了iOS 15.2.1 和 iPadOS 15.2.1 ，这些小更新包括针对去年首次发现的已知HomeKit漏洞的重要安全修复。
根据 Apple 的更新安全支持文档，它解决了一个问题，该问题可能导致恶意制作的 HomeKit 名称导致拒绝服务，从而导致 iPhone 和 iPad 无法工作。
Apple 表示，这是由资源耗尽问题引起的，现已通过改进输入验证得到解决。
该漏洞被称为“doorLock”，通过将 HomeKit 设备的名称更改为超过 500,000 个字符的名称来执行。
尝试加载如此大的字符串会导致 iOS 设备进入拒绝服务状态，而强制重置是唯一的恢复方式。除非有可用的备份，否则重置设备会导致数据丢失，并且重新登录与损坏的“HomeKit”设备名称相关联的受影响的iCloud帐户可能会重新触发该错误。
Apple 通过限制可以为 HomeKit 设备或应用程序设置的名称长度部分修复了 iOS 15.1 中的错误，但它并没有完全解决问题，因为利用该漏洞的恶意人员可以使用 Home 邀请而不是设备触发攻击。
由于此错误最多可能导致数据丢失和设备重置，因此值得立即更新到 iOS 和 iPadOS 15.2.1 更新。
介绍智能门锁设置永久密码的通用步骤，包括进入管理模式、验证管理员身份及添加用户。同时分析不同品牌在密码类型命名和设置方式上的差异与例外，提供实用的排查建议。
智能门锁更换新电池后仍无法启动？本文详解电池极性安装、金属触点清洁、系统强制复位及应急供电接口的正确使用方法，助你快速恢复门锁正常运作。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
