В январе 2018 года исследователь Абрахам Масри (Abraham Masri) рассказал об обнаружении бага, получившего название chaiOS. Проблема напоминала старый баг Effective Power, обнаруженный еще в 2015 году. Так, атака chaiOS позволяла сбросить «текстовую бомбу» на приложение iMessage и спровоцировать его «зависание», а порой вообще выводила устройство из строя, и «реанимировать» девайс было весьма проблематично.

Теперь в iOS и macOS обнаружили еще одну похожую проблему, патча для которой пока нет. Первыми новую уязвимость заметили и описали в итальянском блоге Mobile World.  

Новая проблема затрагивает не только iPhone, но и другие устройства Apple, включая iPad, Mac и даже устройства под управлением Watch OS. Уязвимость может быть использована посредством простой отправки сообщения практически в любом приложении, включая Messages, Safari, Slack, WhatsApp, Facebook Messenger, Outlook для iOS, Gmail и Twitter. Судя по сообщениям пользователей, атака не влияет на Telegram и Skype.

Реакцию, похожую на последствия атаки chaiOS, вызывает один единственный текстовый символ — జ్ఞ‌ా. Этот символ встречается в языке телугу, который  распространен в индийских штатах Андхра-Прадеш и Телингана, где имеет статус официального.

Если пользователь iOS или macOS получит данный символ, например, в сообщении WhatsApp (или сам наберет его на клавиатуре), приложение аварийно прекратит работу и уйдет в бесконечный цикл, пока жертве не пришлют новое, другое сообщение. Тогда пострадавший сможет перейти к уведомлением и удалить проблемную беседу. Также жертва может удалить сообщение вручную, к примеру, через веб-версию мессенджера, если таковая доступна.

Инженеры компании Apple уже знают о проблеме и обещают представить патч для iOS как можно скорее, до релиза iOS 11.3, запланированного на весну 2018 года. Публично доступная бета-версия  iOS 11.3 багу не подвержена.

Ниже можно увидеть эксплуатацию проблемы в реальной жизни. Видео создано авторами Mobile World.



5 комментариев

  1. neoline

    16.02.2018 at 14:47

    Наподобие этого есть похожий фокус, который сработает везде и никто его править не собирается

  2. VladOk

    16.02.2018 at 18:50

    В телеграме уже пфиксили это
    Да и в ВК теперь сообщение с этим символом автоматически удаляется. Наверное из-за этого недофикса не работали сегондя
    днем сообщения

  3. FoCuS_ACE

    19.02.2018 at 14:51

    Отправил в Вайбер, сработало! И как поченит

  4. john_

    20.02.2018 at 08:36

    Сколько таких пробоем уже было.. Эплу пора что то делать

Оставить мнение