iPhone又曝新漏洞一条短信能让手机崩溃-低调大师

iPhone又曝新漏洞一条短信能让手机崩溃

2017-08-31 463

iPhone中曝出了一个新漏洞。有心人只要发送一条内容为一串特殊字符的短信息就能让接收方的手机崩溃。

关于这个漏洞的消息是由苹果新闻网站9to5Mac最先报道的，只有iPhone手机之间的通讯才会受到这个漏洞的影响。据说用户接到这样的短信息之后，手机上的Messages应用就会不断崩溃。在某些情况下，这个漏洞还会导致iPhone重启。

据说这段特殊的字符的内容是：“effective. Power h 冗”。

笔者亲自试了一下，但是并没有出现Messages应用崩溃或手机重启的现象。这表明并不是所有的iPhone都存在这个漏洞。但是从iPhone用户们在各大社交网站上发表的评论来看，确实有很多人遇到了这个问题。

有一位用户在红迪网(Reddit)发表评论称，这个问题是因为手机未能正确解读unicode码造成的，从而导致这条短信息占用的内存比平常更多，结果造成iOS崩溃或手机重启。

正如9to5Mac所指出的那样，这种情况并不是第一次发生了。在2013年的时候，9to5Mac就报道过某些阿拉伯字母可能会在iOS 6和OS X 10.8中引发一些问题。

如果你不幸受到这个漏洞的影响，不妨看看福布斯建议的解决方案。它的建议是：要么请对方再发一条短信息，要么通过Siri或Mac给自己发一条短信息。

作者：林靖东

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202555

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

戴尔年度威胁报告：网络犯罪分子采用激进、多变的攻击战术

“作为Godiva、Ghirardelli 和Lindt等特色食品和甜点厂商的全国分销商，我们的首要任务是防御当今不断变化的安全风险并确保网络安全，无论是什么样的新威胁。随着新的攻击采用混合型、多维度的手段，整个组织的安全计划必须更新才能阻止风险。通过为从东海岸到西海岸八个地点提供广泛、多层面的保护，我们部署的戴尔安全解决方案可以确保安全。”–– First Source技术运营总监Kelley Parkes “戴尔的安全解决方案一直都是CSDNET产品组合的一部分。随着新的攻击不断增加、日趋复杂，确保我们的客户得到妥善保护的迫切性也大幅提升。戴尔新一代SonicWALL防火墙使我们能够提供超越客户期望的安全解决方案。戴尔DPI是首屈一指的，让客户能够在晚上安心入睡，因为他们知道戴尔和CSDNET 一直保护着他们。此外，我们不仅能够抵御这些威胁，还能够凭借戴尔SonicWALL的内置Web过滤为客户提供较低的总体拥有成本。通过把这些服务整合到同一个产品中易于管理的图形用户界面，我们降低了客户在昂贵的Web过滤解决方案方面的支出。客户、戴尔和CSDNET都能从中获益。”–– CSDNET...

2017-09-01

577

如今，企业的IT环境已经变得比以往任何时候都更加的复杂和危险，攻击者不仅想要攻击你的计算机，他们还瞄准了你的手机和平板电脑。下面就让我们来看看如今企业用户需要关注的五大安全威胁： No.1：感染恶意软件的应用程序从各方面来看，移动恶意软件(尤其是在Android平台)正变得越来越普遍，而且更加危险。去年夏天，谷歌表示，恶意软件可能已经感染约500万Android用户，这还不包括Kindle。谷歌不断从后端抵抗假冒的病毒缠身的应用程序，但Android用户在安装新的应用程序时也应该格外谨慎，并通过反恶意软件工具(例如Bitdefender Antivirus Free for Android)来保护自己。 No.2：Smishing 短信钓鱼或者“smishing”已经成为攻击者活动的温床，因为攻击者可以非常容易发送大量这种类型的攻击。这种攻击很像是标准基于电子邮件的网络钓鱼攻击，基于短信的攻击被设计为诱骗接收者访问受感染的网站或者泄露自己的个人信息。这些简单的信息通常看起来像是接收者从来没有订阅过的服务的确认信，例如“请点击这里取消每月20美元的订阅”或者“请点击这里取消这个订单”。...

2017-09-01

533

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。