Apple HomeView отримала перше оновлення з дев'ятьма виправленнями безпеки

За день до початку продажів Apple випустила для HomeView програмне забезпечення версії 27.2 (збірка 24V526). Оновлення закриває дев'ять вразливостей, і всі вони вже описані публічно. Хто отримає пристрій 13 листопада, має встановити апдейт одразу після першого вмикання.

Більшість виправлень Apple перенесла з нещодавніх iOS 27.2, iPadOS 27.2 і macOS 27.2. Подробиці є в списку оновлень безпеки Apple.

Що саме виправлено

Найнеприємніші діри пов'язані з повідомленнями та Bluetooth:

• iMessage. Віддалений зловмисник міг долучитися до групового чату й читати листування (CVE-2026-113961). Ще одна помилка відкривала новому учасникові групи повідомлення, надіслані до його появи (CVE-2026-113960).
• Bluetooth і сполучення. Шкідливий пристрій міг підключитися без участі користувача (CVE-2026-113965). Через AirPlay, CoreUtils і rapportd можна було обійти обмеження на кількість спроб введення коду сполучення (CVE-2026-113968, -113964, -113969). Ще одна вразливість у Bluetooth пошкоджувала пам'ять процесу (CVE-2026-113970).
• Дані. Через App Intents застосунок міг дістати доступ до особистих даних (CVE-2026-113963), а помилка в бібліотеці brotli під час обробки спеціально підготовлених даних призводила до пошкодження пам'яті (CVE-2026-111497).

Що робити власникам

Автоматично оновлення може прийти не одразу, тож після налаштування перевірте версію вручну й переконайтеся, що встановлено 27.2. Якщо ви користуєтеся iPhone, iPad або Mac, де ті самі діри закрито у версіях 27.2, оновіть і їх: на iPhone це «Налаштування → Загальні → Оновлення ПЗ». Ми вже писали, як Apple закрила сотні вразливостей в iOS 27.2 і macOS.

Окремо Apple повідомила, що в грудні голосовий помічник HomeView отримає підтримку охоронних аксесуарів. Поки що Siri відмовляється відчиняти замки й гаражні ворота за голосовою командою.