Apple, HomeView 27.2 yazılımındaki dokuz güvenlik açığını gideren güncellemenin ayrıntılarını yayımladı. 12 Kasım tarihli güvenlik notları, AirPlay eşleştirmesinden Mesajlar uygulamasına kadar uzanan düzeltmeleri içeriyor. Cihazı kullanmaya başlayacaklar için bu sürüm, yalnızca arayüz değişikliklerinden ibaret olmayan bir güncelleme niteliği taşıyor.
Belgede bütün düzeltmelerin Apple HomeView için geçerli olduğu belirtiliyor. Dokuz ayrı CVE kaydı bulunuyor, ancak bunların çalışma koşulları aynı değil. Bazı sorunlarda saldırganın Bluetooth menzilinde bulunması gerekirken bir başka madde aynı yerel ağa erişimi esas alıyor. Bu ayrıntı, açıklanan açıkları herhangi bir konumdan aynı şekilde kullanılabilen tek bir sorun gibi değerlendirmemek açısından önemli.
AirPlay tarafındaki düzeltme, eşleştirme kodunu deneme sayısına getirilen sınırın aşılabilmesiyle ilgili. CoreUtils bölümünde de iki farklı eşleştirme sorunu yer alıyor. Bunlardan biri kötü niyetli bir Bluetooth cihazının kullanıcı etkileşimi olmadan eşleşebilmesine, diğeri ise kod deneme sınırının atlatılmasına ilişkin. Apple, kontrol ve durum yönetiminde yaptığı değişikliklerle bu sorunları giderdiğini belirtiyor.
Bunun yanında Bluetooth bileşeninde işlem belleğinin bozulmasına yol açabilen bir açık kapatılıyor. Brotli kütüphanesindeki ayrı bir hata da özel hazırlanmış girdinin işlenmesi sırasında bellek bozulmasına neden olabiliyor. App Intents düzeltmesi ise bir uygulamanın hassas kullanıcı verilerine erişebilmesi ihtimalini ele alıyor. Bu maddeler, bağlantı kurma sürecinin dışındaki veri işleme ve yetkilendirme katmanlarını da kapsıyor.
Mesajlar uygulamasında iki farklı yetkilendirme sorunu gideriliyor. İlkinde uzaktaki bir saldırganın iMessage grup sohbetine katılarak mesajları alabilmesi söz konusu. İkinci sorun, bir gruba sonradan eklenen kullanıcının katılmadan önce gönderilmiş mesajlara erişebilmesine ilişkin. Apple, ikinci düzeltmede savunmasız kodun kaldırıldığını açıklıyor. İki madde aynı uygulamaya ait olsa da etkiledikleri erişim durumu birbirinden ayrılıyor.
Son kayıt rapportd bileşeninde bulunuyor. Aynı ağdaki bir saldırganın AirPlay eşleştirme kodu denemelerindeki sınırı aşabilmesine neden olan mantık hatası, durum yönetimi iyileştirilerek kapatılmış. Böylece AirPlay ile bağlantılı düzeltmeler hem Bluetooth yakınlığını hem de yerel ağ koşulunu ilgilendiren ayrı senaryolara yayılıyor.
HomeView kullananlar açısından kontrol edilmesi gereken somut bilgi, cihazdaki yazılımın 27.2 sürümü olması. Güvenlik belgesi bu açıkların aktif olarak kötüye kullanıldığına ilişkin bir açıklama içermiyor. Dolayısıyla listelenen riskleri doğrulanmış bir saldırı kampanyası gibi sunmak mümkün değil. Güncelleme notları, hangi bileşenlerin düzeltildiğini ve her hatanın hangi erişim koşulunda ortaya çıkabildiğini açıklıyor.
Günün Öne Çıkan Fırsatları
