1月14日,苹果向iPhone用户推送了iOS的正式版更新,用于解决iPhone和iPad的漏洞。

打开网易新闻 查看更多图片

根据更新日志描述,本次更新修复了两个错误问题,包括“信息”可能无法载入通过iCloud链接发送的照片,及第三方CarPlay应用可能对输入无法响应。

同时,苹果对HomeKit漏洞进行修复,解决了一个可能导致恶意制作的HomeKit名称出现拒绝服务漏洞,严重时会导致iPhone和iPad无法工作。

苹果对此解释,这是由一个资源耗尽的问题引起的,现在已经通过改进输入验证的方式来解决。

在iOS 15.1中通过限制可为HomeKit设备或应用设置的名称长度,部分修复了该漏洞,但它并没有完全修复该问题,因为利用该漏洞的恶意者可以使用Home邀请函而不是设备来再次触发攻击。

因为这个漏洞在最坏的情况下可能导致数据丢失,在最好的情况下可能导致设备重置,所以建议立即更新到iOS和iPadOS 15.2.1更新。