开发者利用根证书漏洞让 Coway Airmega IconS 空气净化器脱离云端
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞,用 mitmproxy 与 nftables 端口重定向替换证书,让 Home Assistant 服务器替代 Coway 云端。
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞,用 mitmproxy 与 nftables 端口重定向替换证书,让 Home Assistant 服务器替代 Coway 云端。
Apple 发布 tvOS 27.2.1,为第二代和第三代 Apple TV 4K 带来 Siri AI 支持,所有支持 tvOS 27 的 Apple TV 4K 均可更新。
苹果确认 tvOS 27.2.1 将为 Apple TV 4K(第二代及后续机型)引入 Siri AI 支持,但需附近有已启用 Siri AI 的配对设备。该更新尚未公布具体推送时间,可能当天或下周初上线;此前 iOS 27.2.1 等系统已发布,tvOS 版本缺席。新款 Apple TV 4K 已上市,Siri AI 是其主打功能之一。
Apple 在 HomeView 明日发货前推送了 HomeView Software Version 27.2(build 24V526),修复 9 个安全漏洞。其中包括远程攻击者可加入 iMessage 群聊并接收消息、恶意蓝牙设备无需用户交互即可配对等问题,相关漏洞已公开披露,建议用户拿到设备后尽快更新。