最近的網(wǎng)絡(luò)安全研究發(fā)現(xiàn)，蘋果的iOS系統(tǒng)中存在一個(gè)DoS拒絕服務(wù)攻擊漏洞，該漏洞能夠在連接到 Apple Home 兼容設(shè)備時(shí)使受影響的設(shè)備進(jìn)入崩潰或重啟循環(huán)。

這種攻擊被稱為DoorLock，通過利用該漏洞會(huì)導(dǎo)致嘗試連接到設(shè)備的 iPhone 或 iPad 變得無響應(yīng)并進(jìn)入無限循環(huán)的系統(tǒng)故障和重啟，這只能通過從恢復(fù)模式或 DFU(設(shè)備固件更新)模式恢復(fù)受影響的設(shè)備來恢復(fù)。

根據(jù)網(wǎng)絡(luò)安全行業(yè)門戶「極牛網(wǎng)」GEEKNB.COM的梳理，HomeKit是蘋果公司的軟件框架，允許 iOS 用戶使用 Apple 設(shè)備配置、通信和控制連接的配件和智能家居設(shè)備。

安全研究人員稱，任何安裝了受影響的 iOS 版本并加載字符串的設(shè)備都會(huì)被中斷，即使在重新啟動(dòng)后也是如此。恢復(fù)設(shè)備并重新登錄與 HomeKit 設(shè)備關(guān)聯(lián)的 iCloud 帳戶將再次觸發(fā)該漏洞。

該漏洞影響到最新版本的 iOS 15.2，并且至少可以追溯到 14.7 版本，從 14.0 開始的所有 iOS 14 版本都可能存在該漏洞。蘋果公司于 2021 年 8 月 10 日被告知該漏洞，并計(jì)劃在 2022 年初修復(fù)該漏洞。

在現(xiàn)實(shí)世界的攻擊場景中，攻擊者可以通過發(fā)送惡意邀請以連接到具有異常大字符串作為名稱的 HomeKit 設(shè)備來利用 doorLock漏洞，從而有效地將用戶鎖定在本地?cái)?shù)據(jù)之外并阻止他們重新登錄iOS 上的 iCloud。

更糟糕的是，由于 HomeKit 設(shè)備名稱也存儲(chǔ)在 iCloud 上，使用恢復(fù)的設(shè)備登錄同一個(gè) iCloud 帳戶將再次引發(fā)崩潰，除非設(shè)備所有者選擇關(guān)閉同步 HomeKit 數(shù)據(jù)的選項(xiàng)。

這個(gè)漏洞對 iOS 用戶的數(shù)據(jù)構(gòu)成了重威脅，但用戶可以通過禁用控制中心的家庭設(shè)備來保護(hù)自己免受其最壞的影響，以保護(hù)本地?cái)?shù)據(jù)。