您的位置首页 >互联网 >

苹果 HomeView 迎来首次更新,重点修补安全漏洞

苹果刚给 HomeView 智能家居中枢推送了上市之后第一个正式系统更新,这次版本没有新增花哨功能,核心目标就是修复安全漏洞,降低全屋智能家居中控被近距离蓝牙攻击的风险。HomeView 本身掌管家里的监控画面、智能门锁、灯光温控等大量隐私和设备权限,一旦安全漏洞被利用,攻击者有机会破坏设备内存、干扰智能家居自动化,所以这次安全补丁优先级很高,建议所有已经入手 HomeView 的用户尽快升级。下面把更新版本、漏洞详情、升级操作、相关注意事项分开说明。

更新与漏洞基础信息

  • 系统版本:HomeView Software Version 27.2
  • 发布时间:2026 年 11 月 12 日
  • 核心漏洞编号:CVE-2026-113970
  • 漏洞类型:释放后使用(Use-After-Free)内存缺陷
  • 攻击条件:攻击者需要处在蓝牙有效范围内才能发起攻击,无法跨远程网络直接入侵
  • 修复方式:优化内存管理逻辑,堵住漏洞入口
  • 本次更新其他变化:没有新增交互功能、不改动屏幕亮度、面容识别原有逻辑

这个安全漏洞带来的风险说明

  1. 漏洞存在于蓝牙相关模块,在蓝牙信号覆盖范围内,恶意设备可以尝试触发内存损坏问题。
  2. 理论上会造成 HomeView 系统异常闪退、卡死,极端情况下存在权限越界的潜在风险。
  3. 因为 HomeView 联动大量 HomeKit、Matter 智能设备,设备异常会连带影响家里自动化场景执行。
  4. 漏洞不代表已经出现大规模攻击案例,属于苹果提前发现并主动推送修补,属于预防性安全更新。

HomeView 系统更新操作步骤

  1. 打开 iPhone 上的家庭 App,找到 HomeView 设备卡片,点进设备详情页。
  2. 下滑找到软件更新选项,页面会自动检测 27.2 版本。
  3. 确认更新,保持 HomeView 通电、稳定连接 Wi-Fi,不要中途断电。
  4. 更新过程中 HomeView 屏幕会短暂黑屏重启,等待自动完成。
  5. 更新结束后,回到详情页确认版本号,正常使用即可。
  6. 也可以开启自动软件更新,以后苹果推送安全补丁会后台自动安装。

更新要点简表

项目详情
更新定位HomeView 上市后首个正式更新,安全向补丁
主要修复CVE-2026-113970 蓝牙内存漏洞
新增功能无
升级方式家庭 App 手动更新 / 开启自动更新
风险等级近距离蓝牙可触发,外网无法直接攻击

简单总结

这次 HomeView 首版更新,能看出来苹果优先保障智能家居中控的安全底线,而不是急着上新功能。这个漏洞只能在蓝牙近距离环境触发,普通家庭正常使用不用过度恐慌,但中控设备权限高,及时打上补丁是最稳妥的做法,升级之后原有面容识别、0.3 尼特低亮度、智能家居联动这些功能都保持原样,不会改动日常使用体验。

【常见问题】

问题 1:苹果 HomeView 这次首个更新,只修复安全漏洞吗?

回答 1:苹果 HomeView 本次首个更新以修复安全漏洞为核心,版本 27.2 主要解决 CVE-2026-113970 蓝牙内存缺陷,没有加入新功能,原有所有交互、屏幕、面容识别功能保持不变。

问题 2:HomeView 这个安全漏洞,能不能在外面远程入侵我的智能家居?

回答 2:这个 HomeView 漏洞需要攻击者处在蓝牙信号范围内才能触发,不能通过互联网远程攻击,正常居家、不在设备附近放置恶意蓝牙设备,被攻击的概率很低。

问题 3:不升级苹果 HomeView 这个安全更新,会立刻出问题吗?

回答 3:不升级苹果 HomeView 不会马上出故障,只是保留了蓝牙内存漏洞的风险,遇到近距离恶意蓝牙设备时,存在设备卡死、内存异常的隐患,建议尽快完成更新。

【参考资料】

[2026-11-13](Apple releases first update for HomeView, focused on security fixes)MacRumors

[2026-11-12](HomeView Software Version 27.2 安全公告)Apple Support

[2026-11-12](CVE-2026-113970 漏洞详情)NVD

[2026-11-13](苹果 HomeView 迎来首次系统更新,主打安全修复)IT 之家

【免责声明】

本文仅为公开安全资讯科普,漏洞风险、更新效果以苹果官方安全文档为准;HomeView 更新后设备稳定性受 Wi-Fi、供电、周边蓝牙环境影响,不构成购买或强制升级的硬性指导。

今日大家都在搜的词: