这个导致iPhone在接受带有特定字符串的短信时崩溃的漏洞也影响了其他苹果产品,如imac、macbook、ipad和Apple watch。
苹果所有iOS系统中管理短信的中央系统出现了一个小故障,导致了这次系统崩溃。当以特定顺序(包括马拉地语、阿拉伯语和中文)引入非拉丁特殊字符时,CoreText系统会阻塞,迫使系统崩溃并终止整个操作系统。
苹果公司已经通知多家媒体,该公司已经意识到iMessage的故障,并预计将发布软件更新来修复该漏洞。
然而,在发现该漏洞24小时后,该公司尚未发表任何声明,苹果也没有明确发布更新的时间表。
“有效电量”漏洞最初被认为是导致iphone死机的根本原因,最近发现它也影响了Apple Watch,当设备试图通过Siri软件通过语音回复令人不安的信息时,它会迫使手表死机。
文本通知也导致ipad瘫痪,因为它可以像iPhone一样接收imessage,根据最新报道,它可能也会影响Mac台式机和笔记本电脑。
到目前为止,一些很少使用的应用程序出现的故障可能会导致Mac用户出现问题。专家们已经测试过通过imessage发送字符串,但它并没有提示操作系统结束。然而,人们利用通过Internet访问资源的终端应用程序应该小心,如果不受文本字符串的保护,它可能会受到影响。
那些愿意保护自己的苹果设备不受这些攻击的人,可以推迟通知系统,并停止向他们的苹果手表发送imessage或SMS,直到公司推出更新。同时,还可以过滤掉来自未知发件人的消息。
虽然有些人只是用短信来关闭同事的iphone,但专家们并没有这么做消除文本字符串有可能被黑客利用进行恶意攻击,造成有害后果,尤其是对严重依赖苹果设备的企业。
MDSec首席安全顾问Mathew Hickey表示:“攻击者可以利用这个问题在受影响的平台和应用程序上立即造成拒绝服务问题,但进一步的影响尚不清楚,需要进一步研究。”通知福布斯的电子邮件。