聚焦源代码安全,网罗国内外最新资讯!

编译:奇安信代码卫士团队

苹果的最新移动操作系统 iOS 13.4.1 可轻易崩溃:只要iPhone 或 iPad 接收到含有信德语(巴基斯坦信德省和印度西部使用的语言)特殊字符串的 app 通知就会崩溃。

这个最新的“文本炸弹” bug 可能为 iOS 用户带来诸多问题,因为任何 app 的通知即可触发崩溃,包括 Messages、WhatsApp 以及社交媒体应用如 Twitter 等,也就是说该 bug 可同时为影响数千名用户。

9to5Mac 报道称,触发崩溃的字符已在推特上疯狂传播,它似乎最早出现在 Telegram 群组中。触发崩溃的最初信息包含一个意大利旗帜表情符号和信德语字符。然而,EverythingApplePro 演示显示,使最新 iOS 版本崩溃并不一定要求具备意大利旗帜表情符号。如收到通知消息,则可导致 iPhone 冻结无法关闭,最终崩溃的后果。

该文本崩溃 bug 类似于2015年的 “Effective Power”bug。不过,后者仅通过 Messages app 传播可导致 iPhone 崩溃,它依靠的是阿拉伯字符串。当时苹果公司表示,这是由一系列 Unicode 字符引发的 iMessage 问题。之后在2018年,iPhone 用户遭受由印度泰卢固语触发的文本炸弹信息的影响。

这次新出现的文本崩溃 bug 据称并不影响 iOS 13.4.5,但由于该版本仍处于测试阶段,因此使用稳定的最新版本用户易受攻击,且需要密切关注苹果推出的新版本或临时更新。iOS 13.4.5有望在几周后发布。

缓解该 bug 的措施之一是,在苹果发布修复方案前关闭通知功能。另外,接收通知信息后不会发生崩溃的iPhone 可重启机器后正常运行。话虽如此,用户如收到这类信息可能会不胜其烦。

推荐阅读

“文本炸弹” chaiOS 导致 iMessage app 崩溃

一条简单表情文本信息让iPhone或iPad崩溃

原文链接

https://www.zdnet.com/article/new-iphone-text-bomb-bug-just-receiving-this-sindhi-character-notification-crashes-iphones/

题图:Pixabay License

本文由奇安信代码卫士编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

 点个 “在看” ,加油鸭~

一条能让 iPhone 崩溃的 app 通知信息相关推荐

  1. iphone通知和android,手机App 通知数量太多,让你备感压力吗?教你如何消除令人心烦的信息通知(iPhone、Android)...

    手机APP右上角通常会显示通知数量,那个数字或许对有些人来说是倍感压力的,想要清除他却又无法,能有消除App通知数量标记的方法吗?当然有!小编这篇就是要教大家如何在iPhone.Android手机上消 ...

  2. 如何导出iPhone手机中app共享文件夹的文件与闪退日志的收集

    如何导出iPhone手机中app共享文件夹的文件.本文以app中记录的闪退文件日志例子. 现在由于苹果禁止应用收集app的用户信息.所以fir和蒲公英的日志在线收集SDK被苹果禁用,导致它们都下线该类 ...

  3. ios 隐藏app的插件_教你如何在iPad和iPhone中隐藏APP应用 划重点了

    在使用IOS系统时你知道如何在iPad和iPhone中隐藏APP应用吗?你知道怎么隐藏iOS出厂时自带的应用吗?怎么隐藏从App Store中下载的应用以及将应用放到文件夹里面而不是直接排列在屏幕上该 ...

  4. iPhone苹果手机支付宝App Store消费红包怎么使用?

    在支付宝或参加App Store活动领取iPhone苹果手机App Store消费红包,在苹果iPhone手机上使用苹果支付绑定支付宝为默认支付方式,即可使用App Store消费红包用于购物.充值. ...

  5. 苹果手机计算机怎么放桌面,苹果手机iPhone装了App在桌面找不到图标的解决办法...

    用苹果手机的众多朋友经常会遇到个非常蛋疼的问题:苹果手机iPhone安装了App后,在桌面却没办法找到这个app!这种情况在之前是没有的,为什么现在会出现?这其实和iOS14的一个新特性"A ...

  6. iPhone 隐藏了App 如何恢复

    iPhone 的某个App 设置了隐藏,想要恢复,却找不到方法,网上搜了一堆,没有一个有用.笔者这里也不知道如何恢复,最后搞了半天,只能曲线救国了:先把App 删除了,再重新下载,就能把App图标搞出 ...

  7. android一键 iphone,安卓手机一键变“iPhone”,这种App太过分了

    原标题:安卓手机一键变"iPhone",这种App太过分了 最近有小伙伴问小雷,如何才能在安卓手机上使用iOS的桌面. 让整个手机看起来更加清爽整洁. 想让苹果手机变得" ...

  8. 这些强大到极致的iPhone自带App,个个都是一个顶十个好用

    有不少使用iPhone手机的小伙伴都很少会去用到iPhone手机中自带的软件,都会选择将其卸载删掉或者放着不用.但在这里小编想说,其实iPhone手机中那些自带的App都非常的好用,而且还是非常强大的 ...

  9. springboot controller里出现异常会导致服务器宕机_锐速云:服务器租用10条最容易出错崩溃的记录...

      无论何种产品都有一些使用禁忌,服务器租用也是一样,用户为了更好的使用服务器租用,对于服务器租用的使用禁忌也一定要了解清楚,以免触碰这些禁忌,给自己带来一些不必要的麻烦.那么服务器租用的使用禁忌都有 ...

最新文章

  1. Android setFocusableInTouchMode 方法使用和源码详解
  2. linux java usb 串口_2019-11-02 Linux下USB-串口的使用
  3. windows7系统电脑管理员权限怎么更改
  4. bert预训练模型解读_超越谷歌BERT!依图预训练语言理解模型入选NeurIPS
  5. Linux基础——查看IP及port的简单实现
  6. python vars()_Python vars()
  7. fork函数原型与用法
  8. 浅谈实时语音质量监控系统
  9. 怎样在计算机上注册dll文件,win10如何注册dll文件_win10系统dll文件怎样安装
  10. c语言freeimage库文件,FreeImage使用方法amp;FreeImage Tutorial
  11. Java从入门到放弃第1天
  12. 多种电压转换的电路设计方案
  13. 随笔记:组合模式之 宏命令(macro command)
  14. Unity中访问GameCenter的实现
  15. 自制ADK To Win11PE,加入原生explorer,初步修改注册表(图文1.1万字,很细) (2)
  16. RSE2022/云检测:A hybrid generative adversarial network for weakly-supervised cloud detection 多光谱图像弱监督云检
  17. app store 注册账号生成证书上传app完整的教程
  18. python tkinter 表格 怎么设置字体大小_Tkinter动态字体大小更改
  19. 解决AMD Software提示图形驱动版本不匹配问题
  20. SQL查询语句练习(一)

热门文章

  1. 【原创】MySQL Proxy - 协议(部分摘录)
  2. 将字符串转换成System.Drawing.Color类型
  3. 算法----迷宫问题
  4. PHP中输出本地时间
  5. scla-基础-函数-元组(0)
  6. [MySQL Bug]DDL操作导致备库复制中断
  7. csv数据源的创建(二)
  8. 规划 SOA 参考架构
  9. Windows Internet Explorer 8 简体中文正式版发布!
  10. 最完整的android源码获取方法及环境建立