当前位置:安全企业动态 → 正文

年关近,iOS10漏洞又出新花样

责任编辑:editor007 作者:张程程 |来源:企业网D1Net  2017-01-24 22:46:10 本文摘自:TechTarget中国

近期,网上曝出iOS10一个新的漏洞,当收到某些特殊字符组成的短信时,iPhone会立刻崩溃。

该漏洞由YouTube频道EverythingApplePro首先披露,演示称只要向使用iOS10的iPhone手机发送下列内容(emoji白旗+VS16字符(不显示)+数字0+emoji彩虹=彩虹旗),该iPhone就会暂时死机。

与以往钓鱼短信不同的是,它并不需要你打开信息或点击其中的钓鱼链接,而是在手机收到这条短信后就会立刻死机。

目前,这样的信息内容只能通过Mac复制,然后在备忘录中粘贴,再发送到iPhone,则会让接受信息的App崩溃。此外iOS10.1以上系统只要复制这个特殊内容到聊天框时就会出现闪退情况。

该漏洞工作原理 好在这个漏洞不是特别严重,只要等待两分钟后,手机即会恢复正常。

对于漏洞工作原理,有专家解释,VS16字符作用在于让手机合并左右两边的字符。对于该漏洞而言,即是让白旗和彩虹合成彩虹旗(这里彩虹旗并非一个表情符,而是由二者合成而来)。

在合成符号时需要进行大量emoji处理,耗掉手机全部资源,当内容处理完后方恢复正常。也有另一种说法时VS16尝试组合白旗和数字0,同时又在尝试放弃组合彩虹和白旗,从而导致了系统崩溃。

关键字:工作原理

本文摘自:TechTarget中国

x 年关近,iOS10漏洞又出新花样 扫一扫
分享本文到朋友圈
当前位置:安全企业动态 → 正文

年关近,iOS10漏洞又出新花样

责任编辑:editor007 作者:张程程 |来源:企业网D1Net  2017-01-24 22:46:10 本文摘自:TechTarget中国

近期,网上曝出iOS10一个新的漏洞,当收到某些特殊字符组成的短信时,iPhone会立刻崩溃。

该漏洞由YouTube频道EverythingApplePro首先披露,演示称只要向使用iOS10的iPhone手机发送下列内容(emoji白旗+VS16字符(不显示)+数字0+emoji彩虹=彩虹旗),该iPhone就会暂时死机。

与以往钓鱼短信不同的是,它并不需要你打开信息或点击其中的钓鱼链接,而是在手机收到这条短信后就会立刻死机。

目前,这样的信息内容只能通过Mac复制,然后在备忘录中粘贴,再发送到iPhone,则会让接受信息的App崩溃。此外iOS10.1以上系统只要复制这个特殊内容到聊天框时就会出现闪退情况。

该漏洞工作原理 好在这个漏洞不是特别严重,只要等待两分钟后,手机即会恢复正常。

对于漏洞工作原理,有专家解释,VS16字符作用在于让手机合并左右两边的字符。对于该漏洞而言,即是让白旗和彩虹合成彩虹旗(这里彩虹旗并非一个表情符,而是由二者合成而来)。

在合成符号时需要进行大量emoji处理,耗掉手机全部资源,当内容处理完后方恢复正常。也有另一种说法时VS16尝试组合白旗和数字0,同时又在尝试放弃组合彩虹和白旗,从而导致了系统崩溃。

关键字:工作原理

本文摘自:TechTarget中国

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^