Apple a déployé mercredi des mises à jour logicielles pour iOS et iPadOS afin de résoudre un problème persistant de déni de service (DoS) affectant le cadre de la maison intelligente HomeKit qui pourrait être potentiellement exploité pour lancer des attaques de type ransomware ciblant les appareils.

Le fabricant d’iPhone, dans sa notes de version pour iOS et iPadOS 15.2.1, l’a qualifié de « problème d’épuisement des ressources » qui pourrait être déclenché lors du traitement d’un nom d’accessoire HomeKit conçu de manière malveillante, ajoutant qu’il résolvait le bogue avec une validation améliorée.

La vulnérabilité dite « doorLock », suivie sous le nom de CVE-2022-22588, affecte HomeKit, l’API logicielle permettant de connecter des appareils domestiques intelligents aux applications iOS.

S’il est exploité avec succès, les iPhones et iPads peuvent être envoyés dans une spirale de crash simplement en changeant le nom d’un appareil HomeKit en une chaîne de plus de 500 000 caractères et en incitant la cible à accepter une invitation à domicile malveillante.

Pire encore, étant donné que les noms d’appareils HomeKit sont sauvegardés sur iCloud, la reconnexion au compte iCloud affecté lié à l’appareil ‌HomeKit‌ peut redéclencher la condition DoS et faire entrer les appareils dans un cycle sans fin de plantage et de redémarrage qui ne peut être terminé. en les restaurant à leurs paramètres d’usine.

Bien que la société ait tenté d’atténuer le problème en introduisant une limite sur la longueur du nom qu’une application ou l’utilisateur peut définir, il a été constaté qu’elle n’a rien fait pour empêcher un attaquant d’exécuter une version antérieure qui autorise des noms d’appareils trop longs, puis amener la victime à accepter une invitation malveillante via un e-mail de phishing.

Le correctif intervient des semaines après que le chercheur en sécurité Trevor Spiniolas, qui a découvert la vulnérabilité, a appelé l’entreprise pour ne pas avoir « pris l’affaire au sérieux » malgré l’avoir signalée en août 2021 et avoir laissé ses clients exposés à un problème assez grave.

« Le manque de transparence d’Apple n’est pas seulement frustrant pour les chercheurs en sécurité qui travaillent souvent gratuitement, il représente un risque pour les millions de personnes qui utilisent les produits Apple dans leur vie quotidienne en réduisant la responsabilité d’Apple en matière de sécurité », a déclaré Spiniolas. .