Piphone, представленный areu01or00, позволяет управлять iPhone через виджет и панель Omarchy с помощью WebDriverAgent и расширения Pi. После проверки сопровождающим
github-actions[bot] сообщил о публикации проверенного снимка плагина в каталоге. Публикация зафиксирована в omacom/omarchy-plugin-marketplace#10915:issuecomment-6098503193.
Проверка со стороны HANCORE-linux'а выявила локальный доступ к точкам управления телефоном без аутентификации и раскрытие закрытых данных профиля.
areu01or00 заменил прямые точки доступа Unix-сокетами, доступными только владельцу, ужесточил обработку профилей и изолировал используемый туннель в отдельном сетевом пространстве имён. Последующие исправления добавили проверку фактически активного приложения перед действиями и повторную проверку после отправки одобрения, а также остановку наблюдателей, когда их приложение выходило за разрешённые пределы.
HANCORE-linux принял проверенные исправления точек доступа, профилей, туннеля и ограничений по приложениям, при этом потребовав вручную выполнять локальную сборку, настройку подписанного WebDriverAgent и конфигурацию Pi и модели. Решение зафиксировано в omacom/omarchy-plugin-marketplace#10915:issuecomment-6098467632. Отметка о проверке в каталоге относится к рассмотренному снимку и не является аудитом безопасности.
