HomeView 今日到货，开箱先补九个漏洞再连网，语音开不了门

HomeView 11 月 13 日到货，开箱之后第一件事是装一个补丁。苹果 11 月 12 日放出 HomeView Software 27.2，版本号 24V526，一次修掉九个漏洞。其中四个落在蓝牙与 AirPlay 的配对环节：恶意设备不需要用户点确认就能连上，配对码的尝试次数限制可以被绕过，蓝牙范围内与同一个网络里各有一个入口去试 AirPlay 的配对码。

这台机器的系统是独立的一条版本线，不跟 iPhone 的 iOS 走，所以它有自己的 27.2。九个漏洞的清单在苹果支持文档 149851 里全部公开，编号从 CVE-2026-113960 排到 CVE-2026-113970。

蓝牙与 AirPlay 占了四个

四个里最直接的是 CoreUtils 那两条。一条是恶意蓝牙设备可以在用户不点任何确认的情况下建立配对，另一条更进一步，先绕过配对码尝试次数的限速，再完成配对。两条都只要求攻击者在蓝牙范围内。

AirPlay 这边两条的入口不同。CVE-2026-113968 走蓝牙，CVE-2026-113969 走同一个 Wi-Fi，做的都是同一件事：把配对码的尝试次数限制绕过去，然后不停试。配对码是六位数字，限速一旦失效，试到对的只是时间问题。

剩下的分布在大屏设备的日常路径上。App Intents 那条允许一个 App 读到敏感数据，原因是权限校验的状态管理有缺陷；brotli 压缩库处理恶意构造的输入会写出界，属于内存破坏；Bluetooth 组件那一条也是内存破坏，成因是释放后使用。

iMessage 那两条最不容易想到

一台摆在客厅的屏幕，系统里带着 Messages。苹果列的九条里，两条关于群聊：一条是远程攻击者可以加入一个 iMessage 群聊并收到里面的消息；另一条是被拉进群的人能读到他入群之前群里发过的内容。

正常逻辑里，新成员看不到历史消息，这一条破的正是这个边界。对一台家庭共用的设备，群聊里可能有地址、门禁密码、孩子的学校这类内容。

这些修复在 iOS 27.2、iPadOS 27.2、macOS 27.2 上已经发过一轮，HomeView 拿到的是同一批改动的对应版本。漏洞细节已经写进公开文档，也就是说，谁都知道该怎么试。开机连网之前先更新，比先连网再更新稳妥。

门锁和车库门，语音暂时开不了

Siri AI 在 HomeView 上能做的事不少：开灯、放歌、调温度、把门口的摄像头画面调出来。碰到门锁和车库门这类安全配件，它不执行语音指令，需要用户在屏幕上手动确认。

苹果在 11 月 12 日确认，下个月的软件更新会给 Siri AI 加上安全配件的支持。也就是说，想在门口喊一句就开门，得等到 12 月之后。这条限制与安全策略有关，不是功能没做完：语音可以被录下来重放，屏幕上的确认动作不行。

配件今天开订，39.95 到 399.95 美元

Home Collection 是 LG 与施耐德电气按苹果的设计做的智能家居配件，10 月 13 日随 HomeView 一起发布时说的是 12 月开卖，现在提前到 11 月 13 日开放下单，12 月开始发货，一部分要等到 2027 年初。苹果没有说首批具体是哪几款能订。

价格最高的是 LG 泛光灯摄像头，399.95 美元，两颗泛光灯在检测到动作时亮起，夜里也能出彩色画面。智能门锁 349.95 美元，带超宽带芯片，人走近就自动开，也支持密码与藏在底部的备用钥匙孔，还能分辨门是开着、关着还是被撬过。户外摄像头 299.95 美元，视频门铃 249.95 美元，室内摄像头 199.95 美元，两款恒温器各 199.95 美元，温湿度传感器 39.95 美元。

室内摄像头有一个按地理围栏翻镜头的设计：家里人都在，镜头向上翻起来不录；人一出门，镜头放下继续看家。这个动作也能在家庭 App 里手动控制。恒温器支持自适应温度，在美国接入了部分电力套餐的用户，可以在电价低的时段预冷或预热。

国内还买不到这台机器

首发名单是澳大利亚、加拿大、印度、新西兰、英国和美国，11 月 13 日开卖，新加坡 10 月 15 日开放预购。欧盟不在其中，原因是 Siri AI 在欧盟的 iPhone 上还没上线；中国内地同样不在首批名单里。

主机与壁挂版都是 299 美元，这是美国官网的定价，国内还没有开卖，两者之间不做换算。想用的人现在只有两条路：等内地上市，或者走代购。配件也一样，Home Collection 目前只在美国等首发市场上架。

对已经下单的人，顺序建议是开机、连网前先更新到 27.2、再登 Apple 账户。对还在看的人，这台机器的价值一半在屏幕，一半在配件，配件单买的钱可能超过主机。