Apple HomeView stiže sutra, a već je dobio prvo sigurnosno ažuriranje s devet ispravaka
Iako prvi uređaji HomeView do kupaca stižu tek sutra, Apple je danas objavio softversko ažuriranje koje otklanja devet sigurnosnih ranjivosti. Donosimo pojedinosti.
Povezano: Već sutra! Appleov sklopivi telefon otvara najveći val predstavljanja novih uređaja u povijesti
Apple HomeView dobio prvo ažuriranje sustava
Apple je danas objavio HomeView Software Version 27.2 (build 24V526). Ažuriranje donosi dio sigurnosnih ispravaka koje je tvrtka nedavno uvrstila u ažuriranja svojih drugih operacijskih sustava, uključujući iOS 27.2, macOS 27.2 Golden Gate i iPadOS 27.2.
Među ispravljenim propustima je ranjivost koja bi udaljenom napadaču mogla omogućiti da se pridruži grupnom razgovoru u iMessageu i prima poruke iz njega. Ispravljena je i ranjivost zbog koje bi se zlonamjerni Bluetooth uređaj mogao upariti bez ikakve radnje korisnika.
U praksi to znači da bi svi koji uređaj dobiju sutra ili kasnije trebali što prije instalirati ažuriranje jer su ranjivosti javno poznate.
Slijedi cjeloviti popis sigurnosnih ispravaka u ažuriranju HomeView Software Version 27.2:
HomeView Software Version 27.2
Objavljeno 12. studenoga 2026.
AirPlay
Dostupno za: Apple HomeView
Utjecaj: Napadač u dometu Bluetootha mogao bi zaobići ograničenje broja pokušaja unosa koda za uparivanje.
Opis: Logički problem riješen je poboljšanim upravljanjem stanjem.
CVE-2026-113968: Apple
App Intents
Dostupno za: Apple HomeView
Utjecaj: Aplikacija bi mogla pristupiti osjetljivim korisničkim podacima.
Opis: Problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.
CVE-2026-113963: László Várady
Bluetooth
Dostupno za: Apple HomeView
Utjecaj: Napadač u dometu Bluetootha mogao bi oštetiti memoriju procesa.
Opis: Problem s korištenjem memorije nakon oslobađanja (use-after-free) riješen je poboljšanim upravljanjem memorijom.
CVE-2026-113970: Apple
brotli
Dostupno za: Apple HomeView
Utjecaj: Obrada zlonamjerno oblikovanih ulaznih podataka mogla bi dovesti do oštećenja memorije.
Opis: Problem s pisanjem izvan granica memorije riješen je poboljšanom provjerom ulaznih podataka.
CVE-2026-111497
CoreUtils
Dostupno za: Apple HomeView
Utjecaj: Zlonamjerni Bluetooth uređaj mogao bi se upariti bez radnje korisnika.
Opis: Problem je riješen poboljšanim provjerama.
CVE-2026-113965: Apple
CoreUtils
Dostupno za: Apple HomeView
Utjecaj: Napadač u dometu Bluetootha mogao bi zaobići ograničenje broja pokušaja unosa koda za uparivanje i upariti se s uređajem bez radnje korisnika.
Opis: Logički problem riješen je poboljšanim upravljanjem stanjem.
CVE-2026-113964: anonimni istraživač
Messages
Dostupno za: Apple HomeView
Utjecaj: Udaljeni napadač mogao bi se pridružiti grupnom razgovoru u iMessageu i primati poruke iz njega.
Opis: Problem s autorizacijom riješen je poboljšanom provjerom.
CVE-2026-113961: anonimni istraživač
Messages
Dostupno za: Apple HomeView
Utjecaj: Korisnik dodan u grupni razgovor u iMessageu mogao bi pristupiti porukama poslanima prije nego što se pridružio.
Opis: Problem je riješen uklanjanjem ranjivog koda.
CVE-2026-113960: anonimni istraživač
rapportd
Dostupno za: Apple HomeView
Utjecaj: Napadač na istoj mreži mogao bi putem AirPlaya zaobići ograničenje broja pokušaja unosa koda za uparivanje.
Opis: Logički problem riješen je poboljšanim upravljanjem stanjem.
CVE-2026-113969: Apple
Apple je ranije danas potvrdio i da će Siri s umjetnom inteligencijom na HomeViewu idući mjesec softverskim ažuriranjem dobiti podršku za sigurnosnu opremu. Zasad Siri na glasovne naredbe odbija otključati vrata ili otvoriti garažna vrata.
Uoči sutrašnjeg početka prodaje pogledaj i cjelovitu recenziju uređaja Apple HomeView na portalu 9to5Mac.
Izvor: 9to5Mac · Prilagodila umjetna inteligencija prema uputama urednika. Kako radimo
