最近的網(wǎng)絡(luò)安全研究發(fā)現(xiàn)，蘋(píng)果的iOS系統(tǒng)中存在一個(gè)DoS拒絕服務(wù)攻擊漏洞，該漏洞能夠在連接到 Apple Home 兼容設(shè)備時(shí)使受影響的設(shè)備進(jìn)入崩潰或重啟循環(huán)。

這種攻擊被稱(chēng)為DoorLock，通過(guò)利用該漏洞會(huì)導(dǎo)致嘗試連接到設(shè)備的 iPhone 或 iPad 變得無(wú)響應(yīng)并進(jìn)入無(wú)限循環(huán)的系統(tǒng)故障和重啟，這只能通過(guò)從恢復(fù)模式或 DFU(設(shè)備固件更新)模式恢復(fù)受影響的設(shè)備來(lái)恢復(fù)。

根據(jù)網(wǎng)絡(luò)安全行業(yè)門(mén)戶(hù)「極牛網(wǎng)」GEEKNB.COM的梳理，HomeKit是蘋(píng)果公司的軟件框架，允許 iOS 用戶(hù)使用 Apple 設(shè)備配置、通信和控制連接的配件和智能家居設(shè)備。

安全研究人員稱(chēng)，任何安裝了受影響的 iOS 版本并加載字符串的設(shè)備都會(huì)被中斷，即使在重新啟動(dòng)后也是如此。恢復(fù)設(shè)備并重新登錄與 HomeKit 設(shè)備關(guān)聯(lián)的 iCloud 帳戶(hù)將再次觸發(fā)該漏洞。

該漏洞影響到最新版本的 iOS 15.2，并且至少可以追溯到 14.7 版本，從 14.0 開(kāi)始的所有 iOS 14 版本都可能存在該漏洞。蘋(píng)果公司于 2021 年 8 月 10 日被告知該漏洞，并計(jì)劃在 2022 年初修復(fù)該漏洞。

在現(xiàn)實(shí)世界的攻擊場(chǎng)景中，攻擊者可以通過(guò)發(fā)送惡意邀請(qǐng)以連接到具有異常大字符串作為名稱(chēng)的 HomeKit 設(shè)備來(lái)利用 doorLock漏洞，從而有效地將用戶(hù)鎖定在本地?cái)?shù)據(jù)之外并阻止他們重新登錄iOS 上的 iCloud。

更糟糕的是，由于 HomeKit 設(shè)備名稱(chēng)也存儲(chǔ)在 iCloud 上，使用恢復(fù)的設(shè)備登錄同一個(gè) iCloud 帳戶(hù)將再次引發(fā)崩潰，除非設(shè)備所有者選擇關(guān)閉同步 HomeKit 數(shù)據(jù)的選項(xiàng)。

這個(gè)漏洞對(duì) iOS 用戶(hù)的數(shù)據(jù)構(gòu)成了重威脅，但用戶(hù)可以通過(guò)禁用控制中心的家庭設(shè)備來(lái)保護(hù)自己免受其最壞的影響，以保護(hù)本地?cái)?shù)據(jù)。