Apple закрыла критическую уязвимость HomeKit в iOS 11.2

Apple выпустила обновление iOS/iPadOS версии 14.4, которое закрывает опасные уязвимости, уже используемые киберпреступниками. Установите это обновление как можно скорее.

Джейблрейк iOS 14

Исследователь цифровой безопасности подтвердил, что это уязвимость нулевого дня, которая в настоящее время не исправлена со стороны Apple. Но поскольку он занимается безопасностью систем, а не взломом, он не собирается выкладывать в Сеть джейлбрейк iOS 14 для iPhone 11 или iPhone 12. Эксперт передал информацию в Apple в надежде, что компания сможет каким-то образом решить ситуацию. Он же со своей стороны показал, что взлом возможен.

Отмечается, что этот джейлбрейк также будет работать на iOS 14.3, но может вызвать нестабильную работу операционной системы. Это связано с недавно выпущенной системой защиты от эксплойтов Apple. Новая система не позволит хакерам использовать определенную уязвимость или эксплойт для разработки программного обеспечения для взлома.

Спустя очень долгое время мы увидели демоверсию взлома нового поколения iPhone под управлением iOS 14 — iOS 14.2. Ранее только старые устройства, такие как iPhone 6s, iPhone 7 и iPhone 8 на iOS 14, могли быть взломаны с помощью джейлбрейка. В любом случае Apple наверняка найдет способ исправить и эту уязвимость. А тот факт, что она не работает в iOS 14.4, говорит о том, что над этим уже ведется активная работа.

Как обновиться до iOS 11

Как обычно, мы рекомендуем выполнить резервное копирование вашего устройства, прежде чем обновлять любую ОС. Несмотря на то, что Apple сделала процесс обновления iOS более плавным, чем раньше, все еще есть вероятность, что все может пойти не так. В этом случае стоит сделать локальную резервную копию iTunes, а не использовать iCloud, так как ее намного проще восстановить.

Скорее всего для вашего устройства уже доступно обновление и вы получили приглашение на установку iOS 11. Если же нет и вы спешите, можно перейти в раздел «Основные» в «Настройках», чтобы проверить, скачалось ли обновление. Подключитесь к источнику питания и не выключайте Wi-Fi в течение всего процесса установки. iOS 11 весит более 2 ГБ, а процесс настройки занимает примерно на пять минут дольше, чем это было в iOS 10.

Как только установка будет завершена, вы обнаружите, что экран блокировки iOS 11 выглядит несколько иначе. Нет никакого слайдера для разблокировки, нужно нажать кнопку “Домой” еще раз. После того, как вы закончите настройку, вы увидите, что дизайн особо не изменился и это по сути та же iOS, что и в прошлом году.

В чем суть уязвимостей и чем они опасны

CVE-2021-1780 и CVE-2021-1781 — уязвимости в движке WebKit, на базе которого, например, построен штатный браузер Safari. По словам представителей Apple, обе они могут привести к исполнению постороннего кода на устройстве.

Читайте также:  Как узнать, для какой страны сделан iPhone 7

Следует помнить, что даже при наличии в системе другого браузера движок Safari могут вызывать другие приложения. Так что даже если вы предпочитаете посещать веб-страницы через стороннее приложение, это вас не спасет. Опасно само наличие уязвимого движка в системе.

CVE-2021-1782 — уязвимость в ядре системы. Apple описывает ее как ошибку, вызывающую «состояние гонки», которое потенциально можно использовать для повышения привилегий какого-либо процесса.

По имеющейся у компании информации, все три уязвимости уже могут эксплуатировать преступники. Возможно, злоумышленники используют эти уязвимости в связке, однако подробности пока неизвестны. Из соображений защиты пользователей Apple не разглашает деталей до окончания подробного расследования. В базе данных CVE на страницах этих уязвимостей также пока нет точной информации.

Экран входящего вызова: все подробности

На WWDC про изменение экрана входящего звонка сказали как-то вскользь, уже перейдя от новшеств iOS к изменениям в iPadOS. Будто бы в самой Apple немного стеснялись, что столь долгожданная фишка пришла к нам только сейчас, а не лет пять назад. И так как ждали ее долго, раскрою коротко еще немного подробностей.

Компактный баннер с кнопками ответить или отклонить вызовы появляется только в том случае, если ваш аппарат разблокирован, и вы на нем что-то делаете. Когда аппарат заблокирован, то входящий звонок по-прежнему открывается на весь экран.

Чтобы получить доступ к кнопкам «Напомнить» и «Сообщение», нужно смахнуть баннер сверху вниз.

Экран входящего вызова: все подробности
Экран входящего вызова: все подробности
Экран входящего вызова: все подробности
Экран входящего вызова: все подробности

Для тех, кто застрял в «черно-белых днях» 2007 года, есть возможность вернуть все как было по пути: Настройки — Телефон — Входящие вызовы.

Экран входящего вызова: все подробности
Экран входящего вызова: все подробности
Экран входящего вызова: все подробности

Принцип работы HomeKit от Apple

Выпуская на рынок систему Apple HomeKit, производитель из Кремниевой долины поставил перед собой цель объединить под единым управлением всевозможные бытовые устройства, расположенные внутри и снаружи дома. Отличительной чертой данной работы системы управления является её «эгоцентризм» – Apple, как и положено настоящей солидной корпорации, не разменивается на создание драйверов для различных устройств.

Он просто выпустил свою программу управления с закрытым API, а все производители умных приборов должны сами стандартизировать их под фреймворк HomeKit при помощи MFi. Впрочем, для остальных умных приборов также возможно подключение через специальный шлюз, например, с помощью микрокомпьютера RaspberryPi и адаптирующего протокола HomeBridge.

Принцип работы HomeKit от Apple

Умное устройство от Apple управляется при помощи девайсов, выпускаемой этой же корпорацией – с iPhone, iPad, или с AppleTV. Apple HomeKit позволяет объединить в единое целое разные модули умного дома, расположенные в различных комнатах или исполняющие разные функции. Программа самостоятельно находит все совместимые «умные» приборы и регистрирует их, осуществляя проектирование модулей. Далее пользователь по своему желанию может самостоятельно создавать сценарии для включения в работу отдельных приборов или их целых групп в каждом помещении.

  • Изменение внутреннего микроклимата в помещении. Если температура в комнате опустится ниже установленного предела, программа автоматически запустит обогреватель. Если же повысится до критического уровня – заработает кондиционер. Всё взаимодействие умных приборов с программной средой происходит при помощи встроенных датчиков-индикаторов, передающих данные непосредственно HomeKit по настроенному беспроводному каналу. Для управления климат-контролем можно использовать автоматический термостат Ecobee 3, который позволит также удалённо менять параметры настройки приборов.
  • Время суток или день недели. Например, возможно автоматическое включение уличного освещения во дворе вечером, и отключение его утром.
  • Исполнения голосовых команд от своего владельца и выполнять весь спектр распоряжений: включать и отключать различные приборы, интегрированные в общую систему «умный дом».
  • Отслеживание места нахождения жильцов. При определённых настройках программа может автоматически включать освещение на пути следования пользователя по дому или по придомовой территории.  Спустя определённое время Apple HomeKit тушит в пустой комнате свет.
Принцип работы HomeKit от Apple

На основании простых шаблонных сценариев возможно проектирование и более сложных, высокоуровневых моделей автоматического управления приборами. Все ручные настройки HomeKit осуществляются при помощи интерфейса, интуитивно понятного всем пользователям устройств от Apple, поэтому программирование сценариев поведения не составит большого труда.

Читайте также:  Устройство iPhone iPad или iPod touch не обновляется

Начиная с 2014г. корпорация Apple совместила свою виртуальную систему управления «умным домом» с облачным голосовым ассистентом Siri. Для привлечения внимания программы отныне стало достаточно произнести кодовую фразу «Привет, Siri!». После этого следует подать голосовую команду, и фреймворк тотчас исполнит её – выключит свет, отомкнёт входную дверь и т.д. Русскоязычная версия Siri доступна пользователям приборов с установленной на них платформой iOS начиная от 8.3 версии.

Управление умной лампочкой в приложении «Дом» (Home)

  1. Нажимая на значок лампочки вы можете её включать или выключать. Нажмите на значок и держите палец (долгий «тап»), пока не раскроется окно с дополнительными настройками.
  2. Перетаскивая ползунок вверх или вниз, вы можете управлять яркостью лампочки. Чтобы управлять цветом лампочки нажмите «Цвет».
  3. Попробуйте выбрать любой цвет. Чтобы открыть спектр цветов, в центре нажмите «Изменить».
  4. Перетаскивайте указатель по спектру, лампочка будет реагировать и менять цвет. Для управления теплотой света нажмите «Температура».
  5. Перетаскивайте указатель по спектру, и лампочка будет менять теплоту от тёплого света к холодному.
Управление умной лампочкой в приложении «Дом» (Home)
Управление умной лампочкой в приложении «Дом» (Home)
Управление умной лампочкой в приложении «Дом» (Home)
Управление умной лампочкой в приложении «Дом» (Home)
Управление умной лампочкой в приложении «Дом» (Home)
Управление умной лампочкой в приложении «Дом» (Home)

Как установить

  1. Создайте резервную копию вашего iPhone;
  2. Скачайте на Mac или ПК ( beta ) приложение AltServer;
  3. Подключите iPhone к Mac или ПК с помощью USB-кабеля;
  4. Запустите приложение и выберите Install AltStar;
  5. Войдите в свой Apple ID;
  6. Откройте иконку AltStore на iPhone;
  7. Откройте сайт и скачайте файл;
  8. Запустите Unc0ver через раздел загрузки в приложении Файлы с iPhone и выберите для её открытия AltStore;
  9. Нажмите на кнопку Jailbreak.

После прохождения этих 9-ти пунктов у вас на устройстве будет установлен джейлбрейк. После перезагрузки, скорее всего каждый раз придётся повторять процедуру.

Как установить

Если вдруг возникнут проблемы по удалению джейлбрейка, то вот статья.

Jailbreak на iPhone

Как в iOS привязать различные действия к постукиванию задней части корпуса iPhone

1. Запустите приложение Настройки.

2. Перейдите в раздел Универсальный доступ.

Как в iOS привязать различные действия к постукиванию задней части корпуса iPhone

3. Выберите меню Касание.

4. Нажмите на пункт Коснуться сзади и выберите действие для двойного или тройного касания задней части корпуса iPhone.

Как в iOS привязать различные действия к постукиванию задней части корпуса iPhone

В дополнение к функции Коснуться сзади, iOS 14 включает в себя другие опции универсального доступа, такие, как выявление языка жестов в вызовах FaceTime и Пользовательская настройка наушников.

Смотрите также:

  • 20 функций iPhone, которые можно отключить большинству пользователей.
  • Дата активации Айфона, или как узнать оставшийся срок гарантии: 2 способа.
  • Как научить iPhone проговаривать имя того, кто вам звонит.
Как в iOS привязать различные действия к постукиванию задней части корпуса iPhone

Подключение к приложению Aqara Home

Процесс настройки прост. Открываем приложение Aqara Home и логинимся, указав местоположение «Материковый китай». В противном случаем камеру добавить не удастся. После входа жмем кнопку «Добавить устройство» и выбираем «Умная камера G2H». На следующем этапе нам расскажут и покажут, как выполнить сброс камеры.

Подключение к приложению Aqara Home

Для этого берем прилагаемую комплектную скрепку и вставляем в отверстие в нижней части камеры, рядом со слотом для карты памяти. Держим скрепку 5 секунд, после чего камера на китайском языке, голосом, сообщит нам что сброс выполнен успешно. На следующем этапе вводим пароль от WiFi и нам будет выведен QR код для сопряжения с камерой.

Читайте также:  Цвета iPhone 12 и iPhone 12 Pro: какой выбрать?

Нужно поднести телефон к камере, чтобы она прочитала код. После всех этих манипуляций камера будет сопряжена.

Подключение к приложению Aqara Home

Мне сразу же прилетело обновление прошивки, которое я тут же установил.

Судя по списку изменений, именно в этой версии 2.0.7_ был добавлен английский язык для уведомлений. Что интересно, если его установить для уведомлений, то после сброса настроек скрепкой восстановится китайский. Вид приложения схож с MiHome, такие же карточки устройств. Зайдя в карточку камеры, попадаем в окно просмотра камеры. Есть возможность узнать текущий битрейт, выбрать качество (Full HD, HD или Авто).

Подключение к приложению Aqara Home

Можно включить или выключить звук и открыть видео в полноэкранном режиме.

Также интересна функция звонка. При нажатии на иконку трубки будет осуществлен звонок на камеру с передачей голоса, а мы, в свою очередь, будем слышать и видеть все происходящее.

Подключение к приложению Aqara Home

В настройках камеры можно включить или выключить led индикатор работы камеры и сделать так, чтобы при открытии приложения вне домашней WiFi сети видео не запускалось автоматически.

Есть возможность настроить ротацию картинки.

Подключение к приложению Aqara Home

Инфракрасную подсветку ночного видения можно настроить как в ручном режиме, так и в автоматическом. Также можно включить автоматическую запись видео при движении или при обнаружении звука.

А еще в Aqara G2H есть функция отправки видеосообщения. Нужно зажать кнопку на камере на 3 секунды и после голосового оповещения камера запишет 15 секундное сообщение с отправкой уведомления. Видео будет доступно в Album Management в папке Video message. Все через сервера Aqara. Кстати, раз зашла об этом речь, то без доступа в интернет камера не работает даже через домашний WiFi. Я, по своей привычке, сразу же отключил через роутер доступ к интернету для G2H и она тут же стала offline в приложении. Учитывайте этот нюанс.

Подключение к приложению Aqara Home

Примеры видео:

Пример ночной записи. Из освещения два ночника и работающий телевизор:

Подключение к приложению Aqara Home

Запись днем при свете солнца:

Подключение к приложению Aqara Home

Выводы и полезное видео по теме

Работа с умным домом через HomePod. Примеры обращения к звуковому помощнику Siri:

Обзор устройств фирмы Elgato для Apple HomeKit. Розетка, датчик движения, датчик открытой двери. Управление с помощью Siri:

Работа с лампочками умного дома. Настройка яркости и цвета через iPhone:

Система HomeKit от Apple предлагает дорогие, но очень удобные в настройке и управлении решения для автоматизации управления жилым пространством. Сейчас устройств, которые можно полноценно включить в умный дом не так много, но их список постепенно расширяется.

Есть, что дополнить, или возникли вопросы по организации систем управления умным домом Apple? Можете оставлять комментарии к публикации, участвовать в обсуждениях и делиться собственным опытом использования автоматизированных комплексов. Форма для связи находится в нижнем блоке.