iOS 15.2.1 和 iPadOS 15.2.1 解决 HomeKit 漏洞
Apple今日发布了iOS15.2.1和iPadOS15.2.1,这些小更新包括针对去年首次发现的已知HomeKit漏洞的重要安全修复。根据Apple的更新安全支持文档,它解决了一个问题,该问题可能导致恶意制作的HomeKit名称导致拒绝服务,从而导致iPhone和iPad无法工作。Apple表示,这是由资源耗尽问题引起的,现已通过改进输入验证得到解决。该漏洞被称为“doorLock”,通过将HomeKit设备的名称更改为超过500,000个字符的名称来执行。
Apple 今日发布了iOS 15.2.1 和 iPadOS 15.2.1 ,这些小更新包括针对去年首次发现的已知HomeKit漏洞的重要安全修复。

根据 Apple 的更新安全支持文档,它解决了一个问题,该问题可能导致恶意制作的 HomeKit 名称导致拒绝服务,从而导致 iPhone 和 iPad 无法工作。
Apple 表示,这是由资源耗尽问题引起的,现已通过改进输入验证得到解决。
该漏洞被称为“doorLock”,通过将 HomeKit 设备的名称更改为超过 500,000 个字符的名称来执行。
尝试加载如此大的字符串会导致 iOS 设备进入拒绝服务状态,而强制重置是唯一的恢复方式。除非有可用的备份,否则重置设备会导致数据丢失,并且重新登录与损坏的“HomeKit”设备名称相关联的受影响的iCloud帐户可能会重新触发该错误。
Apple 通过限制可以为 HomeKit 设备或应用程序设置的名称长度部分修复了 iOS 15.1 中的错误,但它并没有完全解决问题,因为利用该漏洞的恶意人员可以使用 Home 邀请而不是设备触发攻击。
由于此错误最多可能导致数据丢失和设备重置,因此值得立即更新到 iOS 和 iPadOS 15.2.1 更新。
Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
















