Apple HomeView получила первое обновление с девятью исправлениями безопасности

За день до начала продаж Apple выпустила для HomeView программное обеспечение версии 27.2 (сборка 24V526). Обновление закрывает девять уязвимостей, и все они уже описаны публично. Кто получит устройство 13 ноября, должен поставить апдейт сразу после первого включения.

Большинство исправлений Apple перенесла из недавних iOS 27.2, iPadOS 27.2 и macOS 27.2. Подробности есть в списке обновлений безопасности Apple.

Что именно исправлено

Самые неприятные дыры связаны с сообщениями и Bluetooth:

• iMessage. Удалённый злоумышленник мог войти в групповой чат и читать переписку (CVE-2026-113961). Ещё одна ошибка открывала новому участнику группы сообщения, отправленные до его появления (CVE-2026-113960).
• Bluetooth и сопряжение. Вредоносное устройство могло подключиться без участия пользователя (CVE-2026-113965). Через AirPlay, CoreUtils и rapportd можно было обойти ограничение на число попыток ввода кода сопряжения (CVE-2026-113968, -113964, -113969). Ещё одна уязвимость в Bluetooth портила память процесса (CVE-2026-113970).
• Данные. Через App Intents приложение могло получить доступ к личным данным (CVE-2026-113963), а ошибка в библиотеке brotli при обработке специально подготовленных данных приводила к повреждению памяти (CVE-2026-111497).

Что делать владельцам

Автоматически обновление может прийти не сразу, поэтому после настройки проверьте версию вручную и убедитесь, что установлена 27.2. Если вы пользуетесь iPhone, iPad или Mac, где те же дыры закрыты в версиях 27.2, обновите и их: на iPhone это «Настройки → Основные → Обновление ПО». Мы уже писали, как Apple закрыла сотни уязвимостей в iOS 27.2 и macOS.

Отдельно Apple сообщила, что в декабре голосовой помощник HomeView получит поддержку охранных аксессуаров. Пока Siri отказывается открывать замки и гаражные ворота по голосовой команде.