Bugul ciudat de text „ChaiOS” va prăbuși Safari pe iPhone și Mac

MacOS-ul Apple (anterior OS X) și iOS, citate odată de fanboy-urile lor ca exemple perfecte de sisteme de operare intuitive, sigure și în mare parte fără erori, au fost din ce în ce mai supuse focului pentru diverse erori și vulnerabilități de securitate care nu sunt doar diminuarea experiență a utilizatorului, dar și lăsând utilizatorii vulnerabili la încălcarea confidențialității În timp ce multe astfel de erori și defecte de securitate au ieșit la iveală în ultimul an, cea mai recentă este un pic cam doozy.

Potrivit unui tweet trimis de dezvoltatorul de software Abraham Masri, se pare că un nou bug, numit „chaiOS” „Înghețați dispozitivul destinatarului și, eventual, reporniți-l” după ce victima face clic pe un anumit link primit printr-un mesaj text. În cazul în care vă întrebați ce conține linkul, Masri spune că este o mică bucată de cod HTML îngropată în interiorul a ceea ce pare a fi un link Github de reglementare.

https://twitter.com/cheesecakeufo/status/953401511429726210

Ceea ce este interesant este că eroarea chaiOS afectează browserul Safari atât pe iOS, cât și pe macOS, deci, indiferent dacă folosiți un Mac sau un iPhone, încercarea de a deschide linkul poate crea probleme cu dispozitivul dvs. Adesea denumită „bombă text”, aceasta este doar cea mai recentă dintr-o lungă linie de atacuri care utilizează legături pentru a prăbuși dispozitivele victimelor nevinovate. Unul dintre cele mai cunoscute exemple de astfel de atacuri din „Puterea eficientă”, care a fost raportat pentru prima dată în 2015.

Masri a spus că l-a contactat pe Apple în legătură cu bug-ul înainte de a posta despre el online, deși nu a aflat încă de la gigantul Cupertino. Masri mai spune că de atunci a dat jos linkul și nu îl va mai reîncărca, deoarece și-a dovedit deja punctul.

https://twitter.com/cheesecakeufo/status/953692821395066880

Bug-ul, deși enervant, nu este periculos ca atare. Potrivit cercetătorului în securitate Graham Cluley, eroarea este "Neplăcut. Dar, din fericire, este mai mult o neplăcere decât ceva care va duce la furarea datelor de pe computerul dvs. sau la posibilitatea ca un hacker rău intenționat să vă poată accesa fișierele ”.