5月28日,据《卫报》(The Guardian)报道,最近曝光的苹果iPhone漏洞实际上是苹果设备的共同漏洞,它不仅会导致iPhone崩溃,同样也会导致苹果手表、iPad和Mac电脑崩溃。
这个漏洞存在于所有苹果设备的核心系统中。当苹果设备接到一条特殊短信时,该短信包含一串非拉丁字符,包括阿拉伯语、中文和马拉地语字符,它们的CoreText系统会停止运行,从而导致整个操作系统崩溃。
导致苹果设备崩溃的神秘字符
苹果高管在接受《卫报》采访时表示,该公司已经发现了这个漏洞,并将发布一个软件更新来解决这个问题。苹果需要多久才发布这个软件更新目前尚不清楚。该漏洞在被发现24小时后,目前尚未得到修复。
这个漏洞最初是在iPhone上发现的,现在已经被证明它也影响到了苹果手表。当苹果手表收到这种特殊短信并试图通过Siri进行语音回复时,系统就会崩溃。
同样的短信也会导致iPad崩溃,据说Mac笔记本和台式机也同样如此。
“由于这个问题也影响到OS X应用程序,恶意短信发送者可以将这种短信设置为服务器消息或者欢迎信息,当用户在电脑终端进行网络服务验证时,电脑系统就会崩溃。”MDSec首席安全顾问马修·希基(Mathew Hickey)在接受福布斯(Forbes)采访时说。
尽管大多数人在传播这种特殊短信时只是把它当作针对朋友的恶作剧。但是,专家不排除另一种可能性,即这种短信可能被用于更恶毒的攻击,并具有潜在的破坏性后果。
(责任编辑:安博涛)