苹果刚给 HomeView 智能家居中枢推送了上市之后第一个正式系统更新,这次版本没有新增花哨功能,核心目标就是修复安全漏洞,降低全屋智能家居中控被近距离蓝牙攻击的风险。HomeView 本身掌管家里的监控画面、智能门锁、灯光温控等大量隐私和设备权限,一旦安全漏洞被利用,攻击者有机会破坏设备内存、干扰智能家居自动化,所以这次安全补丁优先级很高,建议所有已经入手 HomeView 的用户尽快升级。下面把更新版本、漏洞详情、升级操作、相关注意事项分开说明。
更新与漏洞基础信息
- 系统版本:HomeView Software Version 27.2
- 发布时间:2026 年 11 月 12 日
- 核心漏洞编号:CVE-2026-113970
- 漏洞类型:释放后使用(Use-After-Free)内存缺陷
- 攻击条件:攻击者需要处在蓝牙有效范围内才能发起攻击,无法跨远程网络直接入侵
- 修复方式:优化内存管理逻辑,堵住漏洞入口
- 本次更新其他变化:没有新增交互功能、不改动屏幕亮度、面容识别原有逻辑
这个安全漏洞带来的风险说明
- 漏洞存在于蓝牙相关模块,在蓝牙信号覆盖范围内,恶意设备可以尝试触发内存损坏问题。
- 理论上会造成 HomeView 系统异常闪退、卡死,极端情况下存在权限越界的潜在风险。
- 因为 HomeView 联动大量 HomeKit、Matter 智能设备,设备异常会连带影响家里自动化场景执行。
- 漏洞不代表已经出现大规模攻击案例,属于苹果提前发现并主动推送修补,属于预防性安全更新。
HomeView 系统更新操作步骤
- 打开 iPhone 上的家庭 App,找到 HomeView 设备卡片,点进设备详情页。
- 下滑找到软件更新选项,页面会自动检测 27.2 版本。
- 确认更新,保持 HomeView 通电、稳定连接 Wi-Fi,不要中途断电。
- 更新过程中 HomeView 屏幕会短暂黑屏重启,等待自动完成。
- 更新结束后,回到详情页确认版本号,正常使用即可。
- 也可以开启自动软件更新,以后苹果推送安全补丁会后台自动安装。
更新要点简表
| 项目 | 详情 |
|---|---|
| 更新定位 | HomeView 上市后首个正式更新,安全向补丁 |
| 主要修复 | CVE-2026-113970 蓝牙内存漏洞 |
| 新增功能 | 无 |
| 升级方式 | 家庭 App 手动更新 / 开启自动更新 |
| 风险等级 | 近距离蓝牙可触发,外网无法直接攻击 |
简单总结
这次 HomeView 首版更新,能看出来苹果优先保障智能家居中控的安全底线,而不是急着上新功能。这个漏洞只能在蓝牙近距离环境触发,普通家庭正常使用不用过度恐慌,但中控设备权限高,及时打上补丁是最稳妥的做法,升级之后原有面容识别、0.3 尼特低亮度、智能家居联动这些功能都保持原样,不会改动日常使用体验。
【常见问题】
问题 1:苹果 HomeView 这次首个更新,只修复安全漏洞吗?
回答 1:苹果 HomeView 本次首个更新以修复安全漏洞为核心,版本 27.2 主要解决 CVE-2026-113970 蓝牙内存缺陷,没有加入新功能,原有所有交互、屏幕、面容识别功能保持不变。
问题 2:HomeView 这个安全漏洞,能不能在外面远程入侵我的智能家居?
回答 2:这个 HomeView 漏洞需要攻击者处在蓝牙信号范围内才能触发,不能通过互联网远程攻击,正常居家、不在设备附近放置恶意蓝牙设备,被攻击的概率很低。
问题 3:不升级苹果 HomeView 这个安全更新,会立刻出问题吗?
回答 3:不升级苹果 HomeView 不会马上出故障,只是保留了蓝牙内存漏洞的风险,遇到近距离恶意蓝牙设备时,存在设备卡死、内存异常的隐患,建议尽快完成更新。
【参考资料】
[2026-11-13](Apple releases first update for HomeView, focused on security fixes)MacRumors
[2026-11-12](HomeView Software Version 27.2 安全公告)Apple Support
[2026-11-12](CVE-2026-113970 漏洞详情)NVD
[2026-11-13](苹果 HomeView 迎来首次系统更新,主打安全修复)IT 之家
【免责声明】
本文仅为公开安全资讯科普,漏洞风险、更新效果以苹果官方安全文档为准;HomeView 更新后设备稳定性受 Wi-Fi、供电、周边蓝牙环境影响,不构成购买或强制升级的硬性指导。
