摘要:近期,网上曝出iOS10一个新的漏洞,当收到某些特殊字符组成的短信时,iPhone会立刻崩溃。 |
近期,网上曝出iOS10一个新的漏洞,当收到某些特殊字符组成的短信时,iPhone会立刻崩溃。
该漏洞由YouTube频道EverythingApplePro首先披露,演示称只要向使用iOS10的iPhone手机发送下列内容(emoji白旗+VS16字符(不显示)+数字0+emoji彩虹=彩虹旗),该iPhone就会暂时死机。
与以往钓鱼短信不同的是,它并不需要你打开信息或点击其中的钓鱼链接,而是在手机收到这条短信后都会立刻死机。
目前,这样的信息内容只能通过Mac复制,然后在备忘录中粘贴,再发送到iPhone,则会让接受信息的App崩溃。此外iOS10.1以上系统只要复制这个特殊内容到聊天框时就会出现闪退情况。
该漏洞工作原理
好在这个漏洞不是特别严重,只要等待两分钟后,手机即会恢复正常。
对于漏洞工作原理,有专家解释,VS16字符作用在于让手机合并左右两边的字符。对于该漏洞而言,即是让白旗和彩虹合成彩虹旗(这里彩虹旗并非一个表情符,而是由二者合成而来)。在合成符号时需要进行大量emoji处理,耗掉手机全部资源,当内容处理完后方恢复正常。也有另一种说法时VS16尝试组合白旗和数字0,同时又在尝试放弃组合彩虹和白旗,从而导致了系统崩溃。
当然,内容见上图,好(zuo)奇(si)的读者可以试一下。
责任编辑:DJ编辑