9to5Mac研究人员近日爆料发现了一个文本炸弹bug,用户只要接收来自app的通知,手机就可能会变砖,这些app包括Messages、WhatsApp、Twitter这样的社交app,因此估计有上万用户受该漏洞的影响。
之前,iOS系统就曾经被爆特定文本字符串会引发iPhone或ipad奔溃。近日,9to5Mac研究人员发现如果iPhone、iPad、Mac或Apple Watch设备接收到含有意大利国旗和信德语(Sindhi)字符的字符串的通知时,设备就会出问题,有时候设备会完全奔溃,有时候会完全无法响应触摸输入——变砖。
截止目前,还不明确文本字符串的来源,但好像是来自一个Telegram组。然后开始在Twitter等社交媒体平台传播,理论上Twitter、Messages等应用都可以传播。
这类bug也不是第一次出现了。早在2015年,就出现了一个文本字符串炸弹,当消息发送给iPhone用户时,会引发Messages app奔溃,有时候整个iOS也会奔溃。
这类bug最严重的问题在于终端(接收端)用户完全无法控制。也就是说攻击者只要发送此类消息,接收者设备就会奔溃,包括iPhone、iPad、Mac、Apple Watch。
研究人员称该bug不影响最新的iOS 13.4.5 beta版本,也就是说其他稳定版的系统都受到该漏洞的影响。目前苹果尚未确认该文本炸弹bug的存在。但正式的iOS 13.4.5 可能还需要几周才能发布。
目前临时修复该漏洞的方法有关闭Apple通知功能。然后接收到类似的消息后,最好不要就行点击等处理。有reddit用户发布了临时补丁称可以保护越狱的设备,具体参见:https://9to5mac.com/2020/04/23/italian-flag-iphone-crash-bug/
EverythingApplePro还发布了一个PoC视频,称甚至无需意大利国旗表情,只需要Sindhi字符就可以触发该漏洞,使手机奔溃。具体参见:https://twitter.com/EveryApplePro/status/1253432816177537024
参考及来源:https://9to5mac.com/2020/04/23/italian-flag-iphone-crash-bug/
声明:本文来自嘶吼专业版,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。