近期,网上曝出iOS10一个新的漏洞,当收到某些特殊字符组成的短信时,iPhone会立刻崩溃。
该漏洞由YouTube频道EverythingApplePro首先披露,演示称只要向使用iOS10的iPhone手机发送下列内容(emoji白旗+VS16字符(不显示)+数字0+emoji彩虹=彩虹旗),该iPhone就会暂时死机。
与以往钓鱼短信不同的是,它并不需要你打开信息或点击其中的钓鱼链接,而是在手机收到这条短信后就会立刻死机。
目前,这样的信息内容只能通过Mac复制,然后在备忘录中粘贴,再发送到iPhone,则会让接受信息的App崩溃。此外iOS10.1以上系统只要复制这个特殊内容到聊天框时就会出现闪退情况。
该漏洞工作原理
好在这个漏洞不是特别严重,只要等待两分钟后,手机即会恢复正常。
对于漏洞工作原理,有专家解释,VS16字符作用在于让手机合并左右两边的字符。对于该漏洞而言,即是让白旗和彩虹合成彩虹旗(这里彩虹旗并非一个表情符,而是由二者合成而来)。在合成符号时需要进行大量emoji处理,耗掉手机全部资源,当内容处理完后方恢复正常。也有另一种说法时VS16尝试组合白旗和数字0,同时又在尝试放弃组合彩虹和白旗,从而导致了系统崩溃。
当然,内容见上图,好(zuo)奇(si)的读者可以试一下。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
DUHK漏洞可致随机数生成器面临威胁
研究人员发现一个漏洞DUHK,该漏洞影响着使用ANSI X9.31 随机数生成器(RNT)和硬编码种子密钥的设备……
-
Windows XP修复:这是微软的正确决定吗?
软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外,在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
-
KRACK WPA2漏洞:炒作可能甚于风险
研究人员发现,WPA2协议中的漏洞可影响很多WiFi设备,但有专家表示,早期的报道夸大了该漏洞的危险性。
-
隐藏Word功能可能导致系统信息泄露
研究人员发现一个隐藏的微软Word功能,该功能可能被攻击者滥用以获取受害者的系统信息。