Altri guai per Apple: un carattere indiano manda in crash iOS e macOS

Feb 16, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Basta che il carattere in questione venga visualizzato in un’app per provocarne il blocco e, in alcune condizioni, va in crash l’intero sistema.

I problemi di sicurezza di iOS e macOS sono piuttosto rari (o per lo meno frequenti rispetto a quelli di altri “colleghi”) ma in quanto ad assurdità dei bug, Apple dimostra ancora una volta di non essere seconda a nessuno.

L’ultimo in ordine di tempo riguarda un carattere indiano (per la precisione è questo: జ్ఞ‌ా) che avrebbe il potere di mandare in tilt le applicazioni su iOS e macOS.

Si tratta di un carattere usato solo nella lingua Telugu, uno degli idiomi parlati in India e più precisamente da una frazione della popolazione (70 milioni di persone) che rappresenta il 5% degli abitanti della nazione.

Vero che è un carattere di una lingua usata solo dal 5% delle popolazione indiana, ma com’è possibile che nessuno si sia mai accorto del problema?

Se il carattere viene visualizzato in una qualsiasi applicazione (da Whatsapp a Twitter, passando anche per Outlook per iOS) sull’iPhone, l’app in questione va in crash e rimane bloccata fino a quando il messaggio non viene eliminato in qualche modo. Per esempio, nel caso di Whatsapp, la soluzione è quella di passare dall’applicazione Web o ricevere una chiamata tramite l’app.

C’è di peggio: se l’applicazione è chiusa, iOS cerca di mostrare il carattere nella notifica e in questo caso il crash coinvolge Springboard, cioè l’applicazione che gestisce la schermata Home di iPhone e iPad. Uno dei primi a mostrare gli effetti del trucchetto in un video caricato su YouTube è stato il sito italiano MobileWorld.

Il bug, in realtà, non interessa soltanto iOS, ma anche macOS. A quanto pare se il carattere finisce in una qualsiasi TextField, Label o TextView i software Apple vanno in tilt e si bloccano.

Nel caso di iOS, però, esiste il rischio che la falla si trasformi in un incubo. Una volta che la notizia si è diffusa, infatti, chiunque potrebbe cominciare a bombardare di messaggi gli utenti iPhone provocando danni anche gravi.

In alcune condizioni, infatti, il bug può portare a un bootloop che rende inutilizzabile il dispositivo fino a quando non viene fatto un reset in modalità DFU (Device Firmware Update) che comporta la perdita di tutti i dati memorizzati.

Apple ha annunciato un aggiornamento di emergenza che dovrebbe essere disponibile a breve, ma nel frattempo il rischio di finire vittima di qualche (poco divertente) burlone rimane quanto mai elevato.

Il caso, tra l’altro, arriva a un mese esatto dalla scoperta di un altro bug simile, quel chaiOS che portava al blocco del sistema nel caso in cui venisse visualizzata una particolare pagina Web. Non si tratta però di casi isolati e, nel corso degli ultimi anni, i bug di questo genere sono stati fin troppo numerosi.

Tanto da convincere qualcuno del fatto che ci sia qualcosa di profondamente sbagliato nell’impianto stesso del sistema che gestisce il testo all’interno del sistema operativo.

Condividi l'articolo