Apple publie des mises à jour iPhone et iPad pour corriger la vulnérabilité DoS de HomeKit

Vulnerabilidad DoS de HomeKit Des nouvelles

Apple a déployé mercredi des mises à jour logicielles pour iOS et iPadOS afin de résoudre un problème persistant de déni de service (DoS) affectant le cadre de maison intelligente HomeKit qui pourrait être potentiellement exploité pour lancer des attaques de type ransomware ciblant les appareils.

Le fabricant d’iPhone, dans sa notes de version pour iOS et iPadOS 15.2.1, l’a qualifié de « problème d’épuisement des ressources » qui pourrait être déclenché lors du traitement d’un nom d’accessoire HomeKit conçu de manière malveillante, ajoutant qu’il corrigeait le bogue avec une validation améliorée.

La vulnérabilité dite « doorLock », identifiée comme CVE-2022-22588, affecte HomeKit, l’API logicielle permettant de connecter des appareils domestiques intelligents aux applications iOS.

S’il est exploité avec succès, les iPhones et iPads peuvent être envoyés dans une spirale de crash simplement en changeant le nom d’un appareil HomeKit en une chaîne de plus de 500 000 caractères et en incitant la cible à accepter une invitation malveillante.

Pire encore, étant donné que les noms des appareils HomeKit sont sauvegardés sur iCloud, la reconnexion au compte iCloud concerné lié à l’appareil ‌HomeKit‌ peut déclencher à nouveau la condition DoS et faire entrer les appareils dans un cycle sans fin de plantage et de redémarrage qui ne peut être terminé. en les restaurant à leurs paramètres d’usine.

Bien que la société ait tenté d’atténuer le problème en introduisant une limite sur la longueur du nom qu’une application ou l’utilisateur peut définir, il s’est avéré qu’elle n’empêchait en rien un attaquant d’exécuter une version antérieure qui autorise des noms d’appareil excessivement longs, puis amener la victime à accepter une invitation malveillante via un e-mail de phishing.

Le correctif intervient des semaines après que le chercheur en sécurité Trevor Spiniolas, qui a découvert la vulnérabilité, a appelé l’entreprise pour ne pas avoir « pris le problème au sérieux » bien qu’elle l’ait signalé en août 2021 et ait laissé ses clients exposés à un problème assez grave.

« Le manque de transparence d’Apple n’est pas seulement frustrant pour les chercheurs en sécurité qui travaillent souvent gratuitement, il représente un risque pour les millions de personnes qui utilisent les produits Apple au quotidien en réduisant la responsabilité d’Apple en matière de sécurité », a déclaré Spiniolas. .

David
Rate author
Hackarizona