安全人员披露iOS漏洞利用HomeKit让iPhone瘫痪

　　近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。  安全研究员 Trevor Spiniolas 称，如果 HomeKit 设备名称被改为一个“很长的字符串”，在测试中设定为 50 万个字符，加载该字符串的 iOS 和 iPadOS 设备就会被重新启动并无法使用。
　　此外，由于该名称存储在 iCloud 中，并在登录到同一账户的所有其他 iOS 设备中得到更新，该错误可能会反复出现。
　　Spiniolas 称这个漏洞为“doorLock”，并声称它影响到测试中的 iOS 14.7 以上的所有 iOS 版本，尽管它也可能存在于所有 iOS 14 版本中。
　　此外，虽然 iOS 15.0 /15.1 中的更新对应用程序或用户可以设置的名称长度进行了限制，但以前的 iOS 版本仍然可以更新名称。如果该错误在没有限制的 iOS 版本上被触发，并共享 HomeKit 数据，那么与之共享数据的所有设备也将受到影响，无论版本如何。
　　这会导致两种情况发生，在控制中心没有启用 Home 设备的设备会发现 Home 应用无法使用并崩溃。重启或更新都不能解决这个问题，恢复的设备如果签入同一个 iCloud 账户，将再次使 Home 无法使用。
　　对于在控制中心启用了Home设备的 iPhone 和 iPad ，也就是用户访问HomeKit设备时的默认设置，iOS本身变得毫无反应。输入变得延迟或被忽略，设备没有反应，偶尔会经历重启。
　　在这种情况下，重启或更新设备都无法解决，而中断的USB访问基本上会迫使用户恢复设备并丢失所有本地数据。然而，恢复和签署到同一iCloud账户将再次触发该错误，其效果与之前相同。
　　Spiniolas认为这个问题可能被用于恶意的目的，比如通过一个可以访问家庭数据的应用程序自己引入这个错误。攻击者向其他用户发送对Home的邀请也是可行的，即使目标不拥有HomeKit设备。
　　据研究人员称，通过在控制中心禁用Home设备，可以避免这两种情况中最糟糕的情况。要做到这一点，打开＂设置＂和＂控制中心＂，然后将＂显示家庭控制＂的切换设置为关闭。用户还应该对加入其他用户的家庭网络的邀请保持警惕，特别是那些来自未知联系人的邀请。
　　Spiniolas声称，他最初在8月10日向 苹果 公司报告了这个错误，据说苹果公司计划在2022年底前发布修复该错误的安全更新。然而，据称苹果随后在12月8日将其估计改为＂2022年初＂。
　　该研究人员写道：“我认为这个bug的处理是不恰当的，因为它给用户带来了严重的风险，而且很多个月过去了，没有得到全面的修复。公众应该知道这个漏洞以及如何防止它被利用，而不是被蒙在鼓里”。
　　【来源：cnBeta.COM】

纠纷解决TMobileCDMA网络将于3月31日正式关闭DishNetwork已经解决了与TMobile有关关闭3GCDMA网络的纠纷。双方同意，TMobile的CDMA网络将于3月31日正式关闭，这也是TMobile在两家运营商之间的苹果ARVR头显全新OS首曝名字很现实性能媲美M1芯片苹果正在研发的ARVR头显，或许就是苹果下一个革命性产品。近期有开发者在苹果的开源代码中和AppStore的上传日志中发现，ARVR的操作系统或许会被命名为ldquoreality功耗超频拼惊喜的时候到了B2步进锐龙5000处理器开卖虽然今年年中就有可能看到5nmZen4处理器，不过7nmZen3的锐龙5000系列处理器并不会很快退市，AMD还在更新，去年下半年推出了B2步进的锐龙5000，现在终于开始上市了，国产PCIe4。0旗舰致态TiPro7000升级固件长江存储旗下的自有品牌致态去年底发布了PCIe4。0旗舰新品TiPro7000系列SSD硬盘，速度可达7。4GBs，而且售后支持也很到位，一个月后的现在就推出新版固件优化AMDX5将搭载阉割版A15新款iPadAir来了这几天关于苹果新款平板电脑iPadAir的消息越来越多，各项配置也遭到了曝光，虽然各方面都会有一定程度提升，但似乎并没有看上去那么美好。据悉，新款iPadAir将搭载与iPhone余承东AITO问界M5将于3月交付春节假期刚过，余承东先生就迫不及待地在朋友圈里分享了他在假期里使用AITO问界M5的体验，并提到了该车的交付时间。余承东表示，首批问界M5将于2月底陆续发车，3月份交付到大部分用户小米手机产品部总经理常程离职据新浪科技报道，小米内部文件显示，原集团副总裁小米手机产品部总经理常程以个人原因为由离职。常程离职后，小米手机产品部总经理一职由手机部总裁曾学忠兼任。常程此前层担任联想集团副总裁，三星S22价格泄露顶配过万1月24日消息，知名爆料人士RolandQuandt曝光了年度骁龙8旗舰三星GalaxyS22系列的价格，RolandQuandt称ldquo这就是三星官方的最终定价rdquo。爆金砖二代来了！索尼发布旗舰级音乐播放器新品索尼正式发布了旗舰级音乐播放器NWWM1ZM2，该产品是有着ldquo金砖rdquo外号的音乐播放器NWWM1Z的后续产品。NWWM1ZM2沿用了前代产品的外观设计，整体外壳材料为桌面PCIe5。0SSD年底就来！慧荣将推出发烧级Gen5主控SM2508近日，在慧荣科技的财报电话会议上，该公司总裁兼首席执行官WallaceKoi宣布了未来2年的PCIe5。0SSD主控发展路线，并确认首款PCIe5。0SSD主控最快在今年年底就会到超12万人！华为2021年每股分红1。58元来自华为内部论坛的消息称，华为已经公布了2021年度分红预测，预计每股可分1。58元。据悉，华为一直都是一家100由员工持有的纯民营企业，没有任何政府部门机构持有其股份，由持股员工

<<<<<<－>>>>>>

欢聚集团第四季度营收6。637亿美金3月16日消息，欢聚集团发布截至12月31日的2021财年第四季度及全年财报。财报显示，欢聚集团第四季度营收6。637亿美元，同比增长16。8归属于欢聚集团控股权益的持续运营业务净台积电2月份营收51。8亿美元同比大增但环比下滑明显据国外媒体报道，台积电3月10日午后在官网公布了2月份的营收，环比有明显下滑，但同比仍保持大幅增长，仍在50亿美元之上。台积电官网的信息显示，他们在2月份营收1469。33亿新台币小牛财报发布全年销量首破百万辆营收暴增5成近日，小牛电动发布了2021年第四季度和全年财务业绩报告。报告显示，小牛电动2021年全年营业收入37。05亿元，同比增长51。6净收入2。258亿元，而2020年净收入为1。68苹果发布官翻版iPhone1212Pro便宜近千块苹果悄悄推出了iPhone12系列新版本，相比目前正在销售的，价格属实便宜不少，优惠近千元呢。苹果美国英国官方在线商店开始销售官方翻新版iPhone12和iPhone12Pro。这iPhone口罩解锁来了网友11用户集体哭晕北京时间3月15日凌晨，苹果为用户推送了iOSiPadOS15。4正式版更新，这是iOS15和iPadOS15的第四次重大更新，距离上一次隔了一个月，其中最重磅的更新就是支持戴口罩北京君正2021年实现净利润9。33亿元，同比增长1174。08北京君正发布了2021年度业绩快报。报告期内，北京君正实现营业总收入52。74亿元，同比增长143。07实现营业利润9。39亿元，同比增长1168。67实现归属于上市公司股东的净利分析师称新iPhoneSE上市第1年有望为苹果带来超过150亿美元营收3月15日消息，据国外媒体报道，在上周三凌晨的春季新品发布会上，苹果公司推出了搭载A15仿生芯片支持5G的第三代iPhoneSE，分析师普遍预计在今年将出货超过2500万部。而对于无线吸电！苹果AirTag寻物把附近iOS设备电量大量耗费AirTag是苹果在2021春季新品发布会上推出的全新配件，帮助用户配合苹果的ldquo查找rdquoApp，追踪和查找重要物品。然而事实证明，随身携带的AirTag不仅冒犯了隐私Intel13代酷睿核显偷跑除了DDR5性能全都干不过12代今年下半年Intel还会推出13代酷睿，代号RaptorLake，也是Intel7工艺及大小核架构的，相当于12代酷睿的优化版，主要是增加8个效能核E核，总计8大16小，24核32在AppStore上线数月后NFT应用Sticky被苹果下架目前苹果AppStore对于NFT应用的态度仍不明确。虽允许NFT市场OpenSea上架，但仅限于浏览NFT，但无法购买和销售。Rarible的iOS应用程序也是如此，它被描述为一4年来首次发布旗舰HTC将推元宇宙新机4月问世前不久还有网友感慨曾经的安卓一哥HTC官网上连手机都没得卖，在售的一款型号也早就落伍了，不过HTC看起来并不打算放弃手机市场，消息称4月份就会上市一款新机，时隔4年首次发布旗舰机。