HomeView 首个固件 27.2 推送：苹果修 iMessage 群聊与蓝牙配对漏洞
IT之家 11 月 13 日消息，苹果首款智能家居设备 HomeView 现已正式发售，官方同步为相应产品推出上市以来的首个更新“HomeView Software Version 27.2”（内部版本号 24V526），主要聚焦于安全修复。 具体来看，本次修复的漏洞涉及多个系统组件。其中一项漏洞可能允许远程攻击者加入
11 月 13 日消息，苹果首款智能家居设备 HomeView 已经正式开卖，上市后的第一个更新也同步放了出来，版本号写作“HomeView Software Version 27.2”，内部版本号 24V526，重点是补安全漏洞。
这次修补的漏洞分布在多个系统组件上。有一处可能让远程攻击者混进 iMessage 群聊、收到群里的消息；还有一处可能让恶意蓝牙设备在用户没有操作的情况下完成配对。另外几处漏洞则可能被用来绕过配对验证码的尝试次数限制、破坏进程内存，或者让应用读到用户的敏感数据。
苹果同一天还确认，下个月会给 HomeView 推一次功能更新，主要是让 Siri AI 支持安全配件。眼下用户还没法用语音命令开锁或开车库门，这次更新会把这个限制放开。
公开资料里，HomeView 是苹果第一款智能家庭中枢，定位介于小号 iPad 和 HomePod 之间。桌面版是 7 英寸方形屏，屏幕用不锈钢铰链连着半球形扬声器底座，可以调倾斜角度；另有一个不带底座的壁挂版本。设备带 1200 万像素摄像头，能通过面部识别认出最多六位家庭成员，并在信息、FaceTime、日历等应用里切换到对应用户的个人内容。
HomeView 没有自己的 App Store，但苹果自家应用都预装好了，也能显示 iPhone 上的小组件。整台设备围绕 Siri AI 来做，可以用来打 FaceTime 视频通话、看视频、查日历和天气、放音乐，以及控制智能家居配件。
价格上，桌面版和壁挂版都是 299 美元（现汇率约合 1,999 元人民币）。壁挂版包装里没有电源适配器和安装支架，得另外买施耐德 Schneider Home 的专用配件，USB-C 供电支架起售价 59.95 美元（现汇率约合 400.8 元人民币）。
