Скрыть приветствие

[?]

А ещё есть бесплатный VPN, без авторизации, логов и ограничений:

Скрыть объявление
Подписывайся на наш канал в Телеграм!
Каждый день форум постит туда самую популярную тему! Последняя информация о работе форума и новости сначала появляются там!
А ты подписался?
Скрыть объявление
Создай своё зеркало девсайда!
Привяжи к форуму свой домен, раздай его друзьям и ты будешь иметь доступ к форуму даже если нас заблокирует роскомнадзор!
А ты обезопасился?

 Более двух лет упоминание Тайваня вызывало сбои в работе iOS-приложений, теперь этот баг исправлен

Тема в разделе "Мобильные платформы", создана пользователем News_Bot, 12 июл 2018.

От News_Bot 12 июл 2018 в 21:07
  1. News_Bot

    News_Bot Бот новостей и статей
    Бот форума

    Регистрация:
    29 сен 2016
    Сообщения:
    2.862
    Симпатии:
    28
    Розыгрышей:
    0
    Отдано:
    1 ГБ
    Скачано:
    0 байт
    Торрент-рейтинг:
    -
    Более двух лет упоминание Тайваня вызывало сбои в работе iOS-приложений, теперь этот баг исправлен
    [​IMG]


    Известный ИБ-эксперт, бывший сотрудник АНБ и основатель компании Digital Security Патрик Вордл (Patrick Wardle) рассказал об интересном баге CVE-2018-4290, который разработчики Apple исправили в составе iOS 11.4.1.

    Проблема появилась еще несколько лет назад, в частности, ей была подвержена iOS 11.3 и более ранние версии. На протяжении нескольких лет многие пользователи iOS не могли упоминать слово «Тайвань» (Taiwan) в переписке, что также касалось даже эмодзи с флагом страны. Дело в том, что это провоцировало «падение» любого приложения, будь то iMessage, Facebook Messenger, WhatsApp или что-то еще.

    О проблеме Вордл узнал от своей подруги, которая рассказала, что каждый раз, когда она пишет «Тайвань» или, хуже того, получает от кого-то сообщение с флагом страны, приложение «падает» на ее полностью обновленном iPhone 7 без джейлбрейка. Демонстрацию можно увидеть на этой анимации.

    Специалист решил разобраться и найти причину, которая провоцирует странные сбои в работе iOS. Так Ворлд обнаружил, что специальная функция, связанная с обработкой эмодзи, возвращает значение NULL в ответ на тайваньский флаг (происходит разыменование нулевого указателя), что и провоцирует DoS.

    Анализируя баг, эксперт пришел к выводу, что корень проблемы лежит в том, что iOS должна вымарывать изображение тайваньского флаг из переписки китайских пользователей. Дело в том, что КНР не признает государственный суверенитет Тайваня. Если у пользователя iOS в качестве страны установлен Китай, флага Тайваня вообще не будет даже в списке эмодзи.

    [​IMG]

    По мнению Ворлда, компания Apple пошла на поводу у китайских властей, добавив в iOS столь своеобразную цензуру, однако в код Apple закрался баг, из-за которого любое упоминание Тайваня провоцировало сбои приложений.

    [​IMG]

    Интересно, что подруга Ворлда пользовалась своим устройством в США, однако также она писала на китайском языке, что, очевидно, и стало причиной проблемы. Избавиться от сбоев ей помог довольно странный прием: вручную изменить страну на Китай, а зачем снова вернуть настройку на США.
    «Правда ли Apple добавила в iOS код, чтобы угодить китайским властям? Конечно! А когда код оказался забагованным, страдать из-за этого пришлось пользователям», — пишет Ворлд.​
     

    Загрузка...

Комментарии

Тема в разделе "Мобильные платформы", создана пользователем News_Bot, 12 июл 2018.

  • Кто мы?

    2 разработчика которые решили помочь другим разработчикам в решении их проблем, а так же пользователям с поиском самых свежих и качественных инфопродуктов. За 4 с небольшим месяца мы создали этот форум на который заходят ежедневно 1500 человек и посещаемость постоянно растёт. Мы создали панель лицензирования для защиты PHP скриптов от воровства и SEO панель для мониторинга наших сайтов и выбора верной стратегии их развития. Мы надеемся что то что мы создали пригодится Вам и возможно Вы поможете нам развиваться и совершенствоваться вместе с Вами.
  • Приложения

  • Набираем команду!

    Мы набираем в нашу команду умных и амбициозных людей! Не важно в какой сфере Вы преуспели, Вы можете попасть в нашу команду и развивать с нами действительно достойный ресурс.

    Вступай!
Самая выгодная инвестиция - это инвестиция в своё образование. Для разумных инвесторов: активные складчины всегда находятся здесь
    1. В чате в данный момент нет никого.

    У Вас недостаточно прав для использование чата.

    В чате в данный момент нет никого. | Нажмите, чтобы раскрыть
    Чат [0]