Apple heeft in zijn nieuwste software-update een lek gedicht dat via HomeKit iPhones en iPads onbruikbaar kon maken. Het betreft iOS en iPadOS 15.2.1, die op woensdag zijn uitgebracht.
De bug werd vorige week onder de aandacht gebracht door cybersecurity-onderzoeker Trevor Spiniolas en werd door hem 'Doorlock' genoemd. De bug doet zich voor wanneer de naam van een HomeKit-apparaat wordt gewijzigd in een groot aantal tekens. Spiniolas gebruikte tijdens het testen 500.000 tekens. Elk apparaat waarop een getroffen iOS-versie is geïnstalleerd die de tekenreeks laadt, wordt onderbroken, zelfs na opnieuw opstarten.
Ook als het apparaat terug wordt gezet naar de fabrieksinstellingen en de gebruiker weer inlogt op het iCloud-account dat aan het HomeKit-apparaat is gekoppeld, wordt de bug opnieuw geactiveerd. Spiniolas heeft tests uitgevoerd op een iPhone 7 (iOS 15.2-14.7), een iPad 6 (iOS 15.0 bèta en iOS 14.7), en een iPhone XS (iOS 14.7.1 en 14.7).
De bug heeft van Apple de code CVE-2022-22588 gekregen. Apple schrijft dat een resource-exhaustion-probleem is verholpen door een verbeterde invoervalidatie. De update is beschikbaar voor de iPhone 6s en nieuwere modellen, alle iPad Pro's, de iPad Air 2 en nieuwere modellen, de iPad van minstens de vijfde generatie, de iPad mini 4 en later en de iPod touch van de zevende generatie.
