iPhone被曝存在“文本炸彈”漏洞 一條短信可以令手機(jī)死機(jī)

• 2018年1月19日 ZhouXun來(lái)源：騰訊科技 699 41
• 繁體

• 

  2018-2023年中國(guó)手機(jī)跌落測(cè)試儀行業(yè)深度分析及投資決策研究報(bào)告

  手機(jī)跌落測(cè)試儀研究報(bào)告對(duì)行業(yè)研究的內(nèi)容和方法進(jìn)行全面的闡述和論證，對(duì)研究過(guò)程中所獲取的資料進(jìn)行全面系統(tǒng)的整理和分析，通過(guò)圖表、統(tǒng)計(jì)結(jié)果及文獻(xiàn)資料，或以縱向的發(fā)展過(guò)程，或橫向類別分析...

這個(gè)漏洞被命名為ChaiOS，即“Chaos”(混亂)和“iOS”的組合。不過(guò)在一些信息安全專家看來(lái)，這只是個(gè)“令人討厭的”問(wèn)題，而不會(huì)帶來(lái)威脅。

據(jù)外媒報(bào)道，近期，一名信息安全研究員發(fā)現(xiàn)了iPhone存在的一個(gè)“文本炸彈”漏洞。利用該漏洞，可以用一條短信令iPhone死機(jī)。

軟件開(kāi)發(fā)者亞伯拉罕·馬斯里(Araham Masri)表示，通過(guò)發(fā)送包含指向漏洞代碼鏈接的消息，就能讓iPhone和Mac電腦死機(jī)，在某些情況下還會(huì)導(dǎo)致設(shè)備重啟。

馬斯里最初在編程網(wǎng)站GitHub上發(fā)布了指向該代碼的鏈接，但隨后刪除了這個(gè)鏈接。他表示：“我表明了我的觀點(diǎn)。蘋果需要更認(rèn)真地對(duì)待這些漏洞?！?/p>

此外他還表示，已向蘋果報(bào)告這個(gè)漏洞，隨后才將其公布至網(wǎng)上。蘋果尚未對(duì)此置評(píng)。

這個(gè)漏洞被命名為ChaiOS，即“Chaos”(混亂)和“iOS”的組合。不過(guò)在一些信息安全專家看來(lái)，這只是個(gè)“令人討厭的”問(wèn)題，而不會(huì)帶來(lái)威脅。

業(yè)內(nèi)專家格雷厄姆·克魯里(Graham Cluley)表示：“所謂的ChaiOS漏洞代碼會(huì)讓你的蘋果設(shè)備發(fā)生頭腦風(fēng)暴。由于對(duì)混亂感到無(wú)所適從，消息應(yīng)用認(rèn)為，最簡(jiǎn)單的解決方案就是設(shè)備死機(jī)。”

“這令人討厭。但幸運(yùn)的是，這更多的只是令人討厭的東西，而不會(huì)導(dǎo)致你電腦上的數(shù)據(jù)被竊取，或是惡意的黑客竊取你的文件。但如果蘋果在短期內(nèi)推出安全更新，修復(fù)這個(gè)最新的文本炸彈，那么也不必驚訝?！?/p>

這個(gè)漏洞類似于2015年iPhone出現(xiàn)的Effective Power漏洞。當(dāng)時(shí)通過(guò)短信發(fā)送幾個(gè)字符就能導(dǎo)致iPhone重啟。

延伸閱讀

推薦閱讀

猜您喜歡