html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Более двух лет упоминание Тайваня вызывало сбои в работе iOS-приложений, теперь этот баг исправлен

Известный ИБ-эксперт, бывший сотрудник АНБ и основатель компании Digital Security Патрик Вордл (Patrick Wardle) рассказал об интересном баге CVE-2018-4290, который разработчики Apple исправили в составе iOS 11.4.1.

Проблема появилась еще несколько лет назад, в частности, ей была подвержена iOS 11.3 и более ранние версии. На протяжении нескольких лет многие пользователи iOS не могли упоминать слово «Тайвань» (Taiwan) в переписке, что также касалось даже эмодзи с флагом страны. Дело в том, что это провоцировало «падение» любого приложения, будь то iMessage, Facebook Messenger, WhatsApp или что-то еще.

О проблеме Вордл узнал от своей подруги, которая рассказала, что каждый раз, когда она пишет «Тайвань» или, хуже того, получает от кого-то сообщение с флагом страны, приложение «падает» на ее полностью обновленном iPhone 7 без джейлбрейка. Демонстрацию можно увидеть на этой анимации.

Специалист решил разобраться и найти причину, которая провоцирует странные сбои в работе iOS. Так Ворлд обнаружил, что специальная функция, связанная с обработкой эмодзи, возвращает значение NULL в ответ на тайваньский флаг (происходит разыменование нулевого указателя), что и провоцирует DoS.

Анализируя баг, эксперт пришел к выводу, что корень проблемы лежит в том, что iOS должна вымарывать изображение тайваньского флаг из переписки китайских пользователей. Дело в том, что КНР не признает государственный суверенитет Тайваня. Если у пользователя iOS в качестве страны установлен Китай, флага Тайваня вообще не будет даже в списке эмодзи.

По мнению Ворлда, компания Apple пошла на поводу у китайских властей, добавив в iOS столь своеобразную цензуру, однако в код Apple закрался баг, из-за которого любое упоминание Тайваня провоцировало сбои приложений.

Интересно, что подруга Ворлда пользовалась своим устройством в США, однако также она писала на китайском языке, что, очевидно, и стало причиной проблемы. Избавиться от сбоев ей помог довольно странный прием: вручную изменить страну на Китай, а зачем снова вернуть настройку на США.

«Правда ли Apple добавила в iOS код, чтобы угодить китайским властям? Конечно! А когда код оказался забагованным, страдать из-за этого пришлось пользователям», — пишет Ворлд.

Читать дальше
Twitter
Одноклассники
Мой Мир

материал с xakep.ru

1

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • XakepVideo
          • apple
          • приложения
          • домен xakep.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции