标题：苹果 HomeView 推出首个固件 27.2，核心目标修补多项高危安全漏洞
苹果刚刚面向全新智能家居中控设备 HomeView 推送它上市之后第一个独立固件更新 Software Version 27.2，这次更新没有新增娱乐、智能家居控制这类功能，全部重心放在修复一共 9 个已经登记编号的安全漏洞，覆盖蓝牙、AirPlay、iMessage、Brotli 解压库等模块，这台设备本身是家里的智能家居中枢，连着全屋智能设备、支持人脸识别、iMessage 和 FaceTime，一旦被攻破风险很高，所以苹果选择在正式发售前夕优先推送安全补丁，而不是先堆新功能。这批漏洞里面有一部分不需要用户确认就能配对蓝牙设备，还有的能让外部人员混进 iMessage 群聊、读取历史消息，本地局域网内也存在 AirPlay 配对爆破的风险，苹果通过校验逻辑、内存管理、输入过滤把这一批问题全部封堵；更新属于后台自动推送，用户也能在 iPhone 的家庭 App 里面手动触发升级，整个升级过程不会清空设备里的智能家居配置、人脸信息和自动化场景。
一、HomeView 固件 27.2 修复漏洞清单
- 蓝牙模块（CVE‑2026‑113970）：蓝牙范围内攻击者可触发内存损坏，已经修复内存释放后的访问问题
- CoreUtils（CVE‑2026‑113965）：恶意蓝牙设备无需用户确认直接配对，新增交互校验机制
- Brotli 解压库（CVE‑2026‑111497）：特制数据包触发越界写入，加强输入合法性检查
- iMessage 授权（CVE‑2026‑113961）：远程攻击者可私自加入群聊接收消息，修复授权校验
- iMessage 历史消息（CVE‑2026‑113960）：后进群成员读取更早聊天记录，移除风险代码
- AirPlay 配对限速绕过：局域网内暴力尝试配对码，增加尝试次数限制与风控
- 其余配套内核、服务进程漏洞：共 9 项，全部录入苹果官方安全文档
二、更新操作方式
- 自动更新：设备保持通电、联网，默认后台自动下载安装，无需值守
- 手动更新：打开 iPhone「家庭」App，找到 HomeView 设备卡片，进入设置页面查看固件版本并手动升级
- 升级前提：设备网络正常，电量 / 供电稳定，不要中途断电
- 版本识别：更新成功后，设备信息页显示 Software Version 27.2
三、不同漏洞攻击条件对比
| 漏洞类别 | 攻击前提 | 风险简述 |
|---|---|---|
| 蓝牙类漏洞 | 攻击者处于蓝牙信号覆盖范围 | 就近配对、破坏进程内存 |
| iMessage 漏洞 | 网络可达，无需在同一局域网 | 窃取群聊消息、历史记录 |
| AirPlay 漏洞 | 和 HomeView 在同一个局域网 | 反复尝试配对密码 |
| 解压库漏洞 | 诱导设备加载恶意压缩数据 | 内存越界写入，存在代码执行风险 |
四、更新带来的变化与限制
- 新增功能：本次固件 27.2 无任何官方标注的新功能，纯安全向修复
- 数据保留：智能家居自动化、人脸用户、摄像头权限、家庭房间配置全部保留，不会重置
- 降级规则：安装该固件之后，无法回退到之前的预览版固件
- 适用范围：只针对 Apple HomeView，不适用 HomePod、Apple TV、iPhone 等其他苹果硬件
【常见问题】
问题 1：苹果 HomeView 的固件 27.2，是 HomeView 的第一个固件更新吗？
回答 1：是的，苹果 HomeView 的 Software Version 27.2 是这款智能家居设备推出后的首个正式固件更新，这次更新重心全部用来修补安全漏洞，没有新增功能。
问题 2：苹果 HomeView 固件 27.2 修复的漏洞，会不会导致家里智能家居被劫持？
回答 2：如果不安装苹果 HomeView 固件 27.2，部分漏洞有机会被攻击者利用，入侵作为家居中枢的 HomeView，进而威胁绑定在上面的全屋智能设备，升级之后可以阻断这条攻击路径。
问题 3：苹果 HomeView 固件 27.2 一定要手动升级吗，会不会自己更新？
回答 3：苹果 HomeView 固件 27.2 默认支持后台自动更新，通电联网就会自动下载安装，也可以在 iPhone 的家庭 App 里面找到设备，手动触发固件升级。
问题 4：升级苹果 HomeView 固件 27.2，我在设备上保存的人脸、家庭自动化会不会丢失？
回答 4：升级苹果 HomeView 固件 27.2 不会清除人脸识别信息、智能家居自动化、摄像头权限和房间配置，正常完成升级即可，不用提前备份这套家居配置。
【参考资料】
[2026-11-12]（About the security content of HomeView Software Version 27.2）Apple Support
[2026-11-13]（Apple HomeView receives critical day-one security update ahead of consumer launch）DeviceKick
[2026-11-13]（HomeView 27.2 封堵蓝牙、iMessage、AirPlay 共 9 项安全漏洞）BornCity
[2026-11-13]（HomeView 27.2, AirPlay ve Mesajlar’daki dokuz açığı kapatıyor）Teknoblog
[2026-10-13]（Meet Apple HomeView，苹果全新智能家居中控）Apple Newsroom
【免责声明】
本文信息基于苹果官方安全公告与海外科技媒体整理，苹果 HomeView 固件 27.2 仅修复公告列明的安全问题，无法杜绝所有潜在安全风险；设备安全防护还需要配合可靠 Wi‑Fi、强 Apple ID 密码、定期查看家庭设备权限；文中风险描述仅为安全科普，不构成网络安全担保，设备实际安全状态以苹果官方最新安全文档为准。