Aggiornamenti recenti Aprile 17th, 2024 6:38 PM
Feb 16, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
I problemi di sicurezza di iOS e macOS sono piuttosto rari (o per lo meno frequenti rispetto a quelli di altri “colleghi”) ma in quanto ad assurdità dei bug, Apple dimostra ancora una volta di non essere seconda a nessuno.
L’ultimo in ordine di tempo riguarda un carattere indiano (per la precisione è questo: జ్ఞా) che avrebbe il potere di mandare in tilt le applicazioni su iOS e macOS.
Si tratta di un carattere usato solo nella lingua Telugu, uno degli idiomi parlati in India e più precisamente da una frazione della popolazione (70 milioni di persone) che rappresenta il 5% degli abitanti della nazione.
Se il carattere viene visualizzato in una qualsiasi applicazione (da Whatsapp a Twitter, passando anche per Outlook per iOS) sull’iPhone, l’app in questione va in crash e rimane bloccata fino a quando il messaggio non viene eliminato in qualche modo. Per esempio, nel caso di Whatsapp, la soluzione è quella di passare dall’applicazione Web o ricevere una chiamata tramite l’app.
C’è di peggio: se l’applicazione è chiusa, iOS cerca di mostrare il carattere nella notifica e in questo caso il crash coinvolge Springboard, cioè l’applicazione che gestisce la schermata Home di iPhone e iPad. Uno dei primi a mostrare gli effetti del trucchetto in un video caricato su YouTube è stato il sito italiano MobileWorld.
Il bug, in realtà, non interessa soltanto iOS, ma anche macOS. A quanto pare se il carattere finisce in una qualsiasi TextField, Label o TextView i software Apple vanno in tilt e si bloccano.
Nel caso di iOS, però, esiste il rischio che la falla si trasformi in un incubo. Una volta che la notizia si è diffusa, infatti, chiunque potrebbe cominciare a bombardare di messaggi gli utenti iPhone provocando danni anche gravi.
In alcune condizioni, infatti, il bug può portare a un bootloop che rende inutilizzabile il dispositivo fino a quando non viene fatto un reset in modalità DFU (Device Firmware Update) che comporta la perdita di tutti i dati memorizzati.
Apple ha annunciato un aggiornamento di emergenza che dovrebbe essere disponibile a breve, ma nel frattempo il rischio di finire vittima di qualche (poco divertente) burlone rimane quanto mai elevato.
Il caso, tra l’altro, arriva a un mese esatto dalla scoperta di un altro bug simile, quel chaiOS che portava al blocco del sistema nel caso in cui venisse visualizzata una particolare pagina Web. Non si tratta però di casi isolati e, nel corso degli ultimi anni, i bug di questo genere sono stati fin troppo numerosi.
Tanto da convincere qualcuno del fatto che ci sia qualcosa di profondamente sbagliato nell’impianto stesso del sistema che gestisce il testo all’interno del sistema operativo.
Mar 26, 2024 0
Feb 14, 2024 0
Gen 23, 2024 0
Gen 10, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Apr 10, 2024 0
Il Patch Tuesday di aprile di Microsoft ha risolto ben 150...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 16, 2024 0
I ricercatori di Volexity hanno scoperto una serie di...Apr 15, 2024 0
Nella settimana che è andata dal 6 al 12 aprile...
One thought on “Altri guai per Apple: un carattere indiano manda in crash iOS e macOS”