Apple soluciona la vulnerabilidad de HomeKit que afecta a las cerraduras inteligentes y otros dispositivos

Apple dice que ha publicado una solución para una falla de seguridad de iOS que dejaba el hardware doméstico conectado clave abierto al acceso de terceros no autorizados. El bicho, que era visto inicialmente por 9to5Macsupuestamente hizo posible que una parte externa accediera a cosas como cerraduras inteligentes y puertas de garaje.

Desde entonces, la compañía ha confirmado con TechCrunch la existencia del error. “Se solucionó el problema que afectaba a los usuarios de HomeKit que ejecutan iOS 11.2”, dijo un portavoz de Apple en un comunicado. “La solución deshabilita temporalmente el acceso remoto a usuarios compartidos, que se restaurará en una actualización de software a principios de la próxima semana”.

La solución parece ser una actualización del lado del servidor, lo que significa que el usuario final no tiene que actualizar nada para que surta efecto. Por el momento, también significa que los usuarios con 11.2 no tendrán todas las funciones estándar de HomeKit remoto, hasta que Apple lance algo más permanente la próxima semana. Recuperar esa funcionalidad requerirá actualizar a la última versión de iOS.

El informe inicial no detalla los detalles del exploit en su publicación, solo señala que “la vulnerabilidad requería al menos un iPhone o iPad con iOS 11.2, la última versión del sistema operativo móvil de Apple, conectado a la cuenta de iCloud del usuario de HomeKit. .” Parece ser difícil de replicar y no afecta a las versiones anteriores del sistema operativo. Pero puede resaltar las preocupaciones sobre la funcionalidad del hogar inteligente a medida que los usuarios conectan más partes de su hogar a un ecosistema como HomeKit, Assistant o Alexa.

Los errores son parte de cualquier solución de software, y Apple se apresuró a corregir un par de errores destacados en macOS e iOS en las últimas semanas. Al igual que esos, la compañía parcheó las cosas aquí con, con suerte, un mínimo de inconvenientes para el usuario final. Pero como siempre, es importante hacer un análisis de costo-beneficio de una oferta de hogar conectado para decidir si es la adecuada.