Aggiornamenti recenti Ottobre 25th, 2024 6:40 PM
Feb 16, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
I problemi di sicurezza di iOS e macOS sono piuttosto rari (o per lo meno frequenti rispetto a quelli di altri “colleghi”) ma in quanto ad assurdità dei bug, Apple dimostra ancora una volta di non essere seconda a nessuno.
L’ultimo in ordine di tempo riguarda un carattere indiano (per la precisione è questo: జ్ఞా) che avrebbe il potere di mandare in tilt le applicazioni su iOS e macOS.
Si tratta di un carattere usato solo nella lingua Telugu, uno degli idiomi parlati in India e più precisamente da una frazione della popolazione (70 milioni di persone) che rappresenta il 5% degli abitanti della nazione.
Se il carattere viene visualizzato in una qualsiasi applicazione (da Whatsapp a Twitter, passando anche per Outlook per iOS) sull’iPhone, l’app in questione va in crash e rimane bloccata fino a quando il messaggio non viene eliminato in qualche modo. Per esempio, nel caso di Whatsapp, la soluzione è quella di passare dall’applicazione Web o ricevere una chiamata tramite l’app.
C’è di peggio: se l’applicazione è chiusa, iOS cerca di mostrare il carattere nella notifica e in questo caso il crash coinvolge Springboard, cioè l’applicazione che gestisce la schermata Home di iPhone e iPad. Uno dei primi a mostrare gli effetti del trucchetto in un video caricato su YouTube è stato il sito italiano MobileWorld.
Il bug, in realtà, non interessa soltanto iOS, ma anche macOS. A quanto pare se il carattere finisce in una qualsiasi TextField, Label o TextView i software Apple vanno in tilt e si bloccano.
Nel caso di iOS, però, esiste il rischio che la falla si trasformi in un incubo. Una volta che la notizia si è diffusa, infatti, chiunque potrebbe cominciare a bombardare di messaggi gli utenti iPhone provocando danni anche gravi.
In alcune condizioni, infatti, il bug può portare a un bootloop che rende inutilizzabile il dispositivo fino a quando non viene fatto un reset in modalità DFU (Device Firmware Update) che comporta la perdita di tutti i dati memorizzati.
Apple ha annunciato un aggiornamento di emergenza che dovrebbe essere disponibile a breve, ma nel frattempo il rischio di finire vittima di qualche (poco divertente) burlone rimane quanto mai elevato.
Il caso, tra l’altro, arriva a un mese esatto dalla scoperta di un altro bug simile, quel chaiOS che portava al blocco del sistema nel caso in cui venisse visualizzata una particolare pagina Web. Non si tratta però di casi isolati e, nel corso degli ultimi anni, i bug di questo genere sono stati fin troppo numerosi.
Tanto da convincere qualcuno del fatto che ci sia qualcosa di profondamente sbagliato nell’impianto stesso del sistema che gestisce il testo all’interno del sistema operativo.
Ott 04, 2024 0
Set 24, 2024 0
Ago 07, 2024 0
Lug 25, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 24, 2024 0
Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 21, 2024 0
Le aziende si espandono e con esse anche i loro ambienti,...Ott 21, 2024 0
Di recente il team di Group-IB è riuscito a ottenere...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 25, 2024 0
Tra le figure più richieste sul mercato del lavoro ci...Ott 25, 2024 0
Oltre 6.000 siti WordPress hackerati per installare plugin...Ott 24, 2024 0
Il team di Symantec ha scoperto che molte applicazioni...Ott 24, 2024 0
Gli attacchi ibridi alle password sono sempre più...Ott 23, 2024 0
Un’approfondita analisi dei ricercatori di sicurezza...
One thought on “Altri guai per Apple: un carattere indiano manda in crash iOS e macOS”