Apple har udgivet HomeView Software Version 27.2 med rettelser til ni sikkerhedsproblemer. Opdateringen kom den 12. november, dagen før den nye skærm til hjemmet efter planen lander hos de første kunder i udvalgte lande. Rettelserne omfatter både lokale trådløse forbindelser, adgang til følsomme oplysninger og fejl i Beskeder.
En sikkerhedsopdatering før det første møde med brugerne
Det usædvanlige ved opdateringen er timingen. Apple annoncerede HomeView i oktober med salgsstart fredag den 13. november 2026 i blandt andet USA og Storbritannien. Allerede torsdag offentliggjorde selskabet en sikkerhedsoversigt for HomeView 27.2. 9to5Mac bemærker, at det dermed er muligt at få en softwareopdatering klar, før de første enheder overhovedet er taget i brug.
Apples oversigt indeholder ni CVE-numre. Det betyder ikke, at nogen har demonstreret ni konkrete angreb mod kundernes nye HomeView, men at Apple har dokumenteret ni sårbarheder og de tilhørende rettelser. Apple har ikke i selve oversigten oplyst, at disse fejl er blevet udnyttet i virkelige angreb.
Bluetooth og AirPlay: Risikoen kræver nærhed
Apples tekniske sikkerhedsnoter beskriver flere fejl i Bluetooth og komponenten CoreUtils. CVE-2026-113965 handler om en mulig parring med en ondsindet Bluetooth-enhed uden brugerens aktive medvirken; CVE-2026-113964 handler om gentagne forsøg på en parringskode. Derudover er der rettet en Bluetooth-fejl, som ifølge Apple potentielt kunne medføre hukommelseskorruption. Konsekvenserne afhænger af den konkrete fejl og situation.
Apple fremhæver desuden AirPlay og komponenten rapportd. Her gælder forskellige forudsætninger: Den førstnævnte fejl, CVE-2026-113968, vedrører en angriber inden for Bluetooth-rækkevidde, mens CVE-2026-113969 handler om en person på det samme lokale netværk. Begge handler om begrænsningen på antallet af forsøg med parringskoder. Det giver ikke grundlag for at sige, at enhver person på internettet uden videre kan overtage enheden.
Også iMessage og appadgang er rettet
To fejl i Beskeder er mere umiddelbart alvorlige for fortroligheden. Ifølge Apple kunne CVE-2026-113961 potentielt give en fjernangriber adgang til at deltage i en iMessage-gruppe og modtage dens beskeder. CVE-2026-113960 vedrører adgang til beskeder sendt, før en bruger blev føjet til en gruppe. Apple siger, at den sårbare kode er fjernet i det sidste tilfælde.
App Intents-rettelsen CVE-2026-113963 handler om en mulig adgang til følsomme brugerdata, mens en fejl i komprimeringsbiblioteket brotli, CVE-2026-111497, kunne føre til hukommelseskorruption ved særligt udformet input. Apple beskriver konkrete sikkerhedskonsekvenser, men ikke en generel overtagelse af hele HomeView.
Hvad betyder det for danske Apple-brugere?
HomeView er en fælles enhed til hjemmet med en syvtommers skærm, Siri AI, styring af smart home og personligt indhold for flere medlemmer af husstanden. Derfor er beskyttelse af netop beskeder, lokale forbindelser og adgang til brugerdata relevant. En sårbarhed på en fælles enhed i stuen kan potentielt berøre flere end én person.
Det er dog vigtigt at skelne mellem den nye opdatering og Apples særskilte forklaring af Secure Exclaves, som We❤️Apple beskrev torsdag. Secure Exclaves handler om arkitekturen til at isolere sensoroplysninger. Dagens nyhed handler om konkrete softwarefejl, som Apple nu oplyser at have rettet.
Danske kunder kan endnu ikke købe HomeView officielt. Apple skriver selv, at modellen ikke er til salg i EU, fordi Siri AI på tidspunktet for lanceringen ikke er tilgængelig i iOS i EU. Hvis en dansk bruger senere får adgang til enheden gennem et andet marked, er det fornuftigt at kontrollere den installerede HomeView-version og Apples opdateringsvejledning frem for at antage, at 27.2 allerede ligger på enheden.
Apples sikkerhedsbeskrivelser angiver mulige virkninger af fejlene, ikke bekræftede angreb mod bestemte brugere.
