Apple HomeView выходит завтра, но первое обновление безопасности для него уже вышло

Хотя первые устройства HomeView попадут к покупателям только завтра, Apple уже сегодня выпустила обновление ПО, устраняющее девять уязвимостей. Подробности ниже.

Оформить предзаказ Apple HomeView

Apple HomeView получает первое системное обновление

Сегодня Apple выпустила HomeView Software Version 27.2 (сборка 24V526), которая содержит часть исправлений безопасности, вошедших в недавние обновления других операционных систем компании, включая iOS 27.2, macOS 27.2 Golden Gate и iPadOS 27.2.

Среди них — уязвимость, позволявшая удалённому злоумышленнику присоединиться к групповому чату iMessage и получать его сообщения, а также ещё одна, позволявшая вредоносному Bluetooth-устройству выполнить сопряжение без участия пользователя.

На практике это означает, что тем, кто получит устройство начиная с завтрашнего дня, рекомендуется обновить его как можно скорее, поскольку сведения об уязвимостях уже опубликованы.

Ниже — полный список исправлений безопасности HomeView Software Version 27.2

HomeView Software Version 27.2

Выпущено 12 ноября 2026 года

AirPlay

Доступно для: Apple HomeView

Последствия: злоумышленник в зоне действия Bluetooth может обойти ограничение на количество попыток ввода кода сопряжения

Описание: логическая ошибка устранена за счёт улучшенного управления состояниями.

CVE-2026-113968: Apple

App Intents

Доступно для: Apple HomeView

Последствия: приложение может получить доступ к конфиденциальным данным пользователя

Описание: ошибка авторизации устранена за счёт улучшенного управления состояниями.

CVE-2026-113963: László Várady

Bluetooth

Доступно для: Apple HomeView

Последствия: злоумышленник в зоне действия Bluetooth может повредить память процесса

Описание: ошибка использования памяти после освобождения устранена за счёт улучшенного управления памятью.

CVE-2026-113970: Apple

brotli

Доступно для: Apple HomeView

Последствия: обработка специально созданных вредоносных входных данных может привести к повреждению памяти

Описание: ошибка записи за пределами границ устранена за счёт улучшенной проверки входных данных.

CVE-2026-111497

CoreUtils

Доступно для: Apple HomeView

Последствия: вредоносное Bluetooth-устройство может выполнить сопряжение без участия пользователя

Описание: проблема устранена за счёт улучшенных проверок.

CVE-2026-113965: Apple

CoreUtils

Доступно для: Apple HomeView

Последствия: злоумышленник в зоне действия Bluetooth может обойти ограничение на количество попыток ввода кода сопряжения и выполнить сопряжение с устройством без участия пользователя

Описание: логическая ошибка устранена за счёт улучшенного управления состояниями.

CVE-2026-113964: анонимный исследователь

Сообщения

Доступно для: Apple HomeView

Последствия: удалённый злоумышленник может присоединиться к групповому чату iMessage и получать его сообщения

Описание: ошибка авторизации устранена за счёт улучшенной проверки.

CVE-2026-113961: анонимный исследователь

Сообщения

Доступно для: Apple HomeView

Последствия: пользователь, добавленный в группу iMessage, может получить доступ к сообщениям, отправленным до его присоединения

Описание: проблема устранена путём удаления уязвимого кода.

CVE-2026-113960: анонимный исследователь

rapportd

Доступно для: Apple HomeView

Последствия: злоумышленник в той же сети может обойти ограничение на количество попыток ввода кода сопряжения AirPlay

Описание: логическая ошибка устранена за счёт улучшенного управления состояниями.

CVE-2026-113969: Apple

Ранее сегодня Apple также подтвердила, что обновление ПО, которое выйдет в следующем месяце, добавит в Siri AI на HomeView поддержку аксессуаров безопасности — сейчас ассистент отказывается отпирать двери и открывать гаражные ворота по голосовой команде.

Обязательно прочитайте полный обзор Apple HomeView от 9to5Mac накануне завтрашнего старта продаж.