年关近,iOS10漏洞又出新花样

日期: 2017-01-22 作者:张程程 来源:TechTarget中国

近期,网上曝出iOS10一个新的漏洞,当收到某些特殊字符组成的短信时,iPhone会立刻崩溃。

该漏洞由YouTube频道EverythingApplePro首先披露,演示称只要向使用iOS10的iPhone手机发送下列内容(emoji白旗+VS16字符(不显示)+数字0+emoji彩虹=彩虹旗),该iPhone就会暂时死机。

与以往钓鱼短信不同的是,它并不需要你打开信息或点击其中的钓鱼链接,而是在手机收到这条短信后就会立刻死机。

目前,这样的信息内容只能通过Mac复制,然后在备忘录中粘贴,再发送到iPhone,则会让接受信息的App崩溃。此外iOS10.1以上系统只要复制这个特殊内容到聊天框时就会出现闪退情况。

该漏洞工作原理

好在这个漏洞不是特别严重,只要等待两分钟后,手机即会恢复正常。

对于漏洞工作原理,有专家解释,VS16字符作用在于让手机合并左右两边的字符。对于该漏洞而言,即是让白旗和彩虹合成彩虹旗(这里彩虹旗并非一个表情符,而是由二者合成而来)。在合成符号时需要进行大量emoji处理,耗掉手机全部资源,当内容处理完后方恢复正常。也有另一种说法时VS16尝试组合白旗和数字0,同时又在尝试放弃组合彩虹和白旗,从而导致了系统崩溃。

520

当然,内容见上图,好(zuo)奇(si)的读者可以试一下。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

张程程
张程程

TechTarget中国编辑。专注报道企业级安全、网络领域的技术更迭和趋势变革,负责安全网站与网络网站的内容规划、组稿、原创和编辑。

相关推荐