Apple предложила временное решение ошибки, позволяющей перезагрузить любой iPhone через SMS

Apple готовит исправление критической ошибки в приложении «Сообщения», которая позволяет злоумышленникам дистанционно перезагрузить iPhone, отправив текстовое сообщение по iMessage или СМС со специальной комбинацией символов и букв арабского алфавита. Об этом рассказал старший сотрудник технической поддержки компании.

why-1

Диверсионное сообщение содержит последовательность арабских символов вида ب رر h 冗 . После его получения штатный мессенджер немедленно «вылетает», а iPhone — уходит в перезагрузку. При этом, если «Сообщения» были открыты в виде списка, то аппарат будет перезагружаться каждый раз при попытке открыть его, пока указанное сообщение в нем будет последним.

Уязвимость была протестирована в iOS 8.3, но она затрагивает и другие версии «операционки» Apple. Перезагрузка происходит, даже если приложение «Сообщение» неактивно: и даже в том случае, когда iPhone заблокирован и его экран погашен.

Специалисты Apple предложили временное решение. Если пользователь получил вредоносное сообщение, iPhone можно «вылечить» несколькими способами. Если до «краха» смартфона Messages были запущены в режиме диалога, нужно переслать собеседнику любое сообщение в ответ. Но если в последний раз программа отображала СМС в виде списка, открыть ее не получится. Тогда можно отправить сообщение самому себе, воспользовавшись помощницей Siri или функцией «Поделиться» в любом приложении (например, в Фото).

why-3

Чтобы устранить ошибку в дальнейшем, следует отключить отображение сообщений iMessage на экране блокировки и в баннерах в разделе Уведомления –> Сообщения. Также нужно выключить демонстрацию сообщений в Центре уведомлений.

Предполагается, что ошибка содержится в методе обработке iOS Unicode-текста для баннеров-уведомлений с использованием CoreText API.

why-2

Отметим, что схожая проблема была обнаружена в 2013 году в шестой версии iOS и настольной OS X 10.8 (Mountain Lion), и также она была связана с арабскими символами. В конечном счете Apple устранила эту ошибку в последующих обновлениях операционных систем.

0 комментариев
Войдите, чтобы оставить комментарий. Простая в два клика.
Пока никто не оставил комментариев к этой статье. Вы можете стать первым!