Search the Community

В апреле прошлого года исследователь из области безопасности Патрик Уордл (Patrick Wardle) приехал на конференцию RSA Security. Там подруга с Тайваня пожаловалась ему, что китайцы пытаются взломать её iPhone. Тот сначала отнёсся к такому заявлению со скепсисом, но потом девушка показала ему нечто, что вызвало у него интерес. При появлении на экране смартфона эмодзи с тайваньским флагом приложение, в котором отображался символ, внезапно прекращало работу. Это означало, что, по сути, любой желающий мог подпортить жизнь подруге Уордла, просто отправив ей сообщение с тайваньским флагом. Следующие несколько месяцев Уордл пытался разобраться, с чем связан этот баг. Оказалось, что это ошибка в функции, призванной, предположительно, немного умиротворить китайское правительство. «По сути, Apple добавила в iOS кое-какой код, чтобы в Китае на телефонах не отображался тайваньский флаг, и в этом коде был баг», — заявил исследователь. Эта функция присутствовала в iOS по крайней мере с начала 2017 года. Если переключить местоположение на iPhone на Китай сейчас, то вы не сможете ни выбрать, ни увидеть эмодзи с тайваньским флагом. Этот код, вероятно, является чем-то вроде одолжения китайскому правительству, которое последние 70 лет утверждает, что Тайвань является частью Китая и не имеет законного независимого правительства. Но Уордл обнаружил, что в некоторых случаях код приводил к множественному срабатыванию ошибки. Так злоумышленник мог провести на iPhone своего рода DDoS-атаку и привести смартфон в зависшее состояние. Исследователь до сих пор не уверен, насколько много устройств имело такой баг и почему он срабатывал только на определённых устройствах. Он предполагает, что проблема как-то связана с настройками местоположения и языка. Уордл предупредил Apple о баге в середине июня, и на днях компания его исправила. Функция, скрывающая флаг Тайваня, осталась на месте.

В iOS 11 обнаружена новая уязвимость, с помощью которой можно заставить iPhone зависнуть. Если пользователь отправит определённый символ, то произойдет сбой устройства, который заблокирует доступ к «Сообщениям» и другим популярным мессенджерам iOS. Ошибку обнаружил сайт Mobileworld.it. Суть уязвимости состоит в том, что, если отправить символ языка Телугу, который распространён на территории Индии, на устройство, то приложение iOS Springboard выйдет из строя. iOS Springboard, отвечающее за главный экран iPhone, закроет доступ к сообщениям, пока приложение будет безуспешно пытаться загрузить символ. Команда сайта The Verge протестировала ошибку на таких сторонних приложениях, как Facebook Messenger, WhatsApp, Gmail и Outlook для iOS. Эти приложения также отключаются после получения сообщения. Примечательно, что данная уязвимость не затронула программы Telegram и Skype. Это не первый случай, когда устройства на iOS выходят из строя из-за странных символов, ссылок или даже видео. В прошлом месяце одна ссылка могла остановить работу iPhone, но Apple исправила проблему с выпуском iOS 11.2.5. Ещё в 2015 году крошечная строка текста отключала iMessage, а через год 5-секундное видео выводило из строя iPhone.