יש באג iOS חדש בעיר, ו- ככהרַבִּים פִּילפני -- נראה שזה די קל לניצול.

בלוג איטלקיMobileWorldדיווח לראשונה על קיומו, וThe Vergeהבחין ובדק את הבאג, המורכב מקריסה חלקית או מלאה של אייפון רק על ידי שליחת הודעה.

ההודעה המדוברת צריכה להכיל תו בודד משפת הטלוגו ההודית (לא נכללת כאן מסיבות ברורות). כאשר ההודעה נפתחת באייפון עם iOS 11.2.5, אפליקציית ההודעות המקורית של האייפון ואפליקציית צד שלישי מסויימת, כולל WhatsApp ו-Facebook Messenger, יקרסו. במקרים מסוימים, האייפון פשוט יחזור למסך הכניסה שלו וידרוש ממך להזין שוב את ה-PIN שלך.

ככל הנראה הדרך היחידה לתקן את זה היא למחוק את שרשור ההודעות, מה שככל הנראה תצטרך לעשות מאפליקציית Mac או דפדפן אינטרנט שולחני, תלוי בשירות. אם זה לא זמין עבורך, ייתכן שתוכל למחוק את השרשור כשתקבל עליו הודעה חדשה.

זהו האחרון בשורה הארוכה למדי של באגים דומים רבים המאפשרים לתוקפים לקרוס מכשיר iOS על ידי שליחת הודעת טקסט פשוטה. בחודש שעבר, באג דובבChaiOSאפשר לתוקפים להקפיא/להרוס מכשירי אייפון על ידי שליחת הודעת טקסט המכילה קישור ספציפי; אפל תיקנה את זה תוך שבוע. ובשנה שעברה התגלה באג שמתרסק אייפון עם הודעה המכילה שילוב שלאימוג'י.

בדקנו את הבאג עם הודעות באייפון 8 עם iOS 11.2.5. ברגע שמצאנו את הדמות הנכונה, הטלפון קרס תוך שניות מרגע קבלת ההודעה - אפילו מבלי להקיש על ההתראה או להפעיל את ההודעות. הטלפון השחיר לרגע, ואז העביר אותנו למסך הכניסה לקוד הסיסמה (טביעות האצבע עדיין עבדו, אז ברור שזה לא היה אתחול מלא). לאחר התחברות באמצעות טביעת אצבע, הטלפון עבד, אך הודעות לא. זה לא ייפתח, גם אחרי שעשינו אתחול מלא ומחקנו את שרשור השיחה דרך מק.

ייתכן שהציוץ נמחק

יצרנו קשר עם אפל בנוגע לבעיה זו ונעדכן מאמר זה כשנשמע מהם.

עדכון 15/2/2018:בתחילה לא הצלחנו לשחזר את הבאג, אבל לאחר שהסיפור הזה פורסם לראשונה, מצאנו את הדמות הנכונה והצלחנו לאמת שהבאג קיים.

עדכון: 15 בפברואר 2018, 17:48 לפי שעון EST:אפל אמרה ל-Mashable שהבאג קיים רק בגרסאות הנוכחיות של מערכות ההפעלה שלה: iOS 11, macOS High Sierra, watchOS 4 ו-tvOS 11 ותיקון יגיע בגרסה הקרובה, שתגיע באביב הקרוב. הבאג כבר תוקן בגרסת הבטא האחרונה של מערכות ההפעלה הללו.