Apple HomeView ปล่อยอัปเดตด่วนแก้ 9 ช่องโหว่ก่อนวางขายพรุ่งนี้

แม้ Apple HomeView เครื่องแรกจะยังส่งไม่ถึงมือลูกค้าจนกว่าจะถึงวันพรุ่งนี้ แต่ล่าสุด Apple ได้ปล่อยอัปเดตซอฟต์แวร์ในวันนี้เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยรวม 9 รายการ ซึ่งถือเป็นเรื่องที่ผู้ใช้งานควรให้ความสำคัญทันทีเมื่อได้รับเครื่อง

Apple HomeView ได้รับการอัปเดตระบบครั้งแรก

Apple เปิดตัว HomeView Software Version 27.2 (build 24V526) ในวันนี้ โดยเป็นการรวมการแก้ไขด้านความปลอดภัยที่บริษัทเพิ่งอัปเดตให้กับระบบปฏิบัติการอื่นไปเมื่อเร็วๆ นี้ ทั้ง iOS 27.2, macOS 27.2 Golden Gate และ iPadOS 27.2

ช่องโหว่ที่พบรวมถึงประเด็นสำคัญที่อาจเปิดทางให้ผู้โจมตีจากระยะไกลแอบเข้าร่วมแชทกลุ่ม iMessage และดักรับข้อความได้ นอกจากนี้ยังมีช่องโหว่ที่อาจอนุญาตให้อุปกรณ์ Bluetooth ที่ไม่พึงประสงค์สามารถทำการจับคู่กับเครื่องได้โดยที่ผู้ใช้ไม่ต้องกดยืนยันใดๆ

ในทางปฏิบัติแล้ว ผู้ใช้ที่ได้รับเครื่องตั้งแต่วันพรุ่งนี้เป็นต้นไปควรกดอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด เนื่องจากรายละเอียดของช่องโหว่เหล่านี้ได้รับการเปิดเผยต่อสาธารณะเป็นที่เรียบร้อยแล้ว โดยสามารถอ่าน เนื้อหาด้านความปลอดภัยฉบับเต็ม ของ HomeView Software Version 27.2 ได้จากทางเว็บไซต์ของ Apple

รายละเอียด HomeView Software Version 27.2

ซอฟต์แวร์เวอร์ชันนี้เปิดตัวเมื่อวันที่ 12 พฤศจิกายน 2026 โดยมีการแก้ไขในส่วนต่างๆ ดังนี้

AirPlay

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: ผู้โจมตีในระยะ Bluetooth อาจสามารถหลีกเลี่ยงการจำกัดจำนวนครั้ง (rate limit) ในการพยายามป้อนรหัสการจับคู่ได้
• คำอธิบาย: ปัญหาด้านตรรกะได้รับการแก้ไขด้วยการจัดการสถานะที่ปรับปรุงดีขึ้น
• CVE-2026-113968: Apple

App Intents

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: แอปอาจสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้
• คำอธิบาย: ปัญหาเกี่ยวกับการอนุญาตได้รับการแก้ไขด้วยการจัดการสถานะที่ปรับปรุงดีขึ้น
• CVE-2026-113963: László Várady

Bluetooth

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: ผู้โจมตีในระยะ Bluetooth อาจสามารถทำให้หน่วยความจำของกระบวนการเสียหายได้
• คำอธิบาย: ปัญหา use-after-free ได้รับการแก้ไขด้วยการจัดการหน่วยความจำที่ปรับปรุงดีขึ้น
• CVE-2026-113970: Apple

brotli

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: การประมวลผลข้อมูลนำเข้าที่ถูกสร้างขึ้นอย่างมุ่งร้ายอาจนำไปสู่ความเสียหายของหน่วยความจำ
• คำอธิบาย: ปัญหาการเขียนข้อมูลเกินขอบเขต (out-of-bounds write) ได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบความถูกต้องของข้อมูลนำเข้า
• CVE-2026-111497

CoreUtils

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: อุปกรณ์ Bluetooth ที่เป็นอันตรายอาจสามารถทำการจับคู่ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้
• คำอธิบาย: ปัญหานี้ได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น
• CVE-2026-113965: Apple

CoreUtils (เพิ่มเติม)

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: ผู้โจมตีในระยะ Bluetooth อาจสามารถหลีกเลี่ยงการจำกัดจำนวนครั้งในการพยายามป้อนรหัสการจับคู่ และจับคู่กับอุปกรณ์ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้
• คำอธิบาย: ปัญหาด้านตรรกะได้รับการแก้ไขด้วยการจัดการสถานะที่ปรับปรุงดีขึ้น
• CVE-2026-113964: นักวิจัยนิรนาม

Messages

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: ผู้โจมตีจากระยะไกลอาจสามารถเข้าร่วมการแชทกลุ่ม iMessage และรับข้อความได้
• คำอธิบาย: ปัญหาเกี่ยวกับการอนุญาตได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบความถูกต้อง
• CVE-2026-113961: นักวิจัยนิรนาม

Messages (เพิ่มเติม)

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: ผู้ใช้ที่ถูกเพิ่มเข้าไปในกลุ่ม iMessage อาจสามารถเข้าถึงข้อความที่ส่งก่อนที่พวกเขาจะเข้าร่วมได้
• คำอธิบาย: ปัญหานี้ได้รับการแก้ไขโดยการลบโค้ดที่มีช่องโหว่ออก
• CVE-2026-113960: นักวิจัยนิรนาม

rapportd

• ใช้ได้กับ: Apple HomeView
• ผลกระทบ: ผู้โจมตีในเครือข่ายเดียวกันอาจสามารถหลีกเลี่ยงการจำกัดจำนวนครั้งในการพยายามป้อนรหัสการจับคู่ AirPlay ได้
• คำอธิบาย: ปัญหาด้านตรรกะได้รับการแก้ไขด้วยการจัดการสถานะที่ปรับปรุงดีขึ้น
• CVE-2026-113969: Apple

นอกจากนี้ Apple ยังยืนยันว่าการอัปเดตซอฟต์แวร์ในเดือนหน้าจะเพิ่มการรองรับอุปกรณ์เสริมด้านความปลอดภัยให้กับ Siri AI บน HomeView ซึ่งในปัจจุบันยังไม่สามารถสั่งการด้วยเสียงเพื่อปลดล็อกประตูหรือเปิดประตูโรงรถได้

สำหรับผู้ที่สนใจ สามารถติดตามอ่าน รีวิวฉบับเต็มของ Apple HomeView จาก 9to5Mac เพื่อประกอบการตัดสินใจก่อนการเปิดตัวอย่างเป็นทางการในวันพรุ่งนี้