Aggiornamenti recenti Settembre 25th, 2023 2:00 PM
Feb 16, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
I problemi di sicurezza di iOS e macOS sono piuttosto rari (o per lo meno frequenti rispetto a quelli di altri “colleghi”) ma in quanto ad assurdità dei bug, Apple dimostra ancora una volta di non essere seconda a nessuno.
L’ultimo in ordine di tempo riguarda un carattere indiano (per la precisione è questo: జ్ఞా) che avrebbe il potere di mandare in tilt le applicazioni su iOS e macOS.
Si tratta di un carattere usato solo nella lingua Telugu, uno degli idiomi parlati in India e più precisamente da una frazione della popolazione (70 milioni di persone) che rappresenta il 5% degli abitanti della nazione.
Vero che è un carattere di una lingua usata solo dal 5% delle popolazione indiana, ma com’è possibile che nessuno si sia mai accorto del problema?
Se il carattere viene visualizzato in una qualsiasi applicazione (da Whatsapp a Twitter, passando anche per Outlook per iOS) sull’iPhone, l’app in questione va in crash e rimane bloccata fino a quando il messaggio non viene eliminato in qualche modo. Per esempio, nel caso di Whatsapp, la soluzione è quella di passare dall’applicazione Web o ricevere una chiamata tramite l’app.
C’è di peggio: se l’applicazione è chiusa, iOS cerca di mostrare il carattere nella notifica e in questo caso il crash coinvolge Springboard, cioè l’applicazione che gestisce la schermata Home di iPhone e iPad. Uno dei primi a mostrare gli effetti del trucchetto in un video caricato su YouTube è stato il sito italiano MobileWorld.
Il bug, in realtà, non interessa soltanto iOS, ma anche macOS. A quanto pare se il carattere finisce in una qualsiasi TextField, Label o TextView i software Apple vanno in tilt e si bloccano.
Nel caso di iOS, però, esiste il rischio che la falla si trasformi in un incubo. Una volta che la notizia si è diffusa, infatti, chiunque potrebbe cominciare a bombardare di messaggi gli utenti iPhone provocando danni anche gravi.
In alcune condizioni, infatti, il bug può portare a un bootloop che rende inutilizzabile il dispositivo fino a quando non viene fatto un reset in modalità DFU (Device Firmware Update) che comporta la perdita di tutti i dati memorizzati.
Apple ha annunciato un aggiornamento di emergenza che dovrebbe essere disponibile a breve, ma nel frattempo il rischio di finire vittima di qualche (poco divertente) burlone rimane quanto mai elevato.
Il caso, tra l’altro, arriva a un mese esatto dalla scoperta di un altro bug simile, quel chaiOS che portava al blocco del sistema nel caso in cui venisse visualizzata una particolare pagina Web. Non si tratta però di casi isolati e, nel corso degli ultimi anni, i bug di questo genere sono stati fin troppo numerosi.
Tanto da convincere qualcuno del fatto che ci sia qualcosa di profondamente sbagliato nell’impianto stesso del sistema che gestisce il testo all’interno del sistema operativo.
Set 06, 2023 0
Ago 24, 2023 0
Ago 01, 2023 0
Lug 12, 2023 0
Set 25, 2023 0
Set 25, 2023 0
Set 22, 2023 0
Set 22, 2023 0
Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Set 18, 2023 0
I dispositivi IoT stanno trasformando l’operatività...Set 18, 2023 0
La sicurezza delle password è un aspetto cruciale per...Set 13, 2023 0
Il fenomeno dei ransomware non si arresta e, anzi, continua...Set 13, 2023 0
Il furto di account rimane uno dei principali problemi di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Set 25, 2023 0
Il team di sicurezza di Sonatype ha individuato unaSet 25, 2023 0
SentinelLabs e QGroup GmbH hanno individuato un nuovo...Set 22, 2023 0
Signal Foundation, l’azienda dietro l’omonima...Set 22, 2023 0
GitLab ha rilasciato due patch urgenti per risolvere una...Set 21, 2023 0
Nel corso di Innovation 2023, Intel ha annunciato il...
One thought on “Altri guai per Apple: un carattere indiano manda in crash iOS e macOS”