V iMessages byla zjištěna chyba sériového zabezpečení

Před několika dny jsme vám řekli, že Apple hledá zaměstnance, kteří by vylepšili své aplikace FaceTime a iMessages, společnost Cupertino potřebuje zrychlit hledání, protože u zpráv mezi zařízeními iOS a OS bylo hlášeno docela vážné selhání. X.

Tato chyba byla objevena prostřednictvím řady vtipných textů zaslaných skupině vývojářů iOS, iH8sn0w a Paulu Grantovi, známějším pro jejich slavný nástroj útěku z vězení. Oba utrpěli nějaký druh DoS útoku, který automaticky naplnil jejich schránky zpráv. Ve výsledku bylo zjištěno, že aplikace Apple messages má problémy se zpracováním určitých dat, například pokud je zpráva příliš dlouhá nebo obsahuje složité znaky, může se vypnout a co je důležitější, nemá žádný typ. omezuje rychlost odesílání zpráv.

Zdá se, že iMessages mají potíže se zpracováním určitých zpráv a chybí jim filtr pro automaticky generované

Oba vývojáři se domnívají, že spamové zprávy pocházely z aplikace iMessage pro OS X a byly generovány jednoduchým AppleScript, který vytváří nepřetržité bombardování zpráv. Paul Grant zajišťuje, že problém spočívá v tom, že aplikace neomezuje počet zpráv, které lze odeslat postupně, takže lze rychle odesílat tisíce zpráv. Naproti tomu iH8sn0w ukázal, jak toho lze dosáhnout pomocí jednoduchého příkazu v AppleScriptu.

Zdá se, že problém jde dále, zdá se, že aplikace nedokáže správně zpracovat velmi dlouhé zprávy nebo složité znaky, což způsobí její vypnutí a nelze ji znovu otevřít. Z AppleInsider doporučují, abychom si trochu pohráli s následujícími příkazy, nejprve zamkneme telefon a povolíme upozornění na zprávu, dokud nevstoupíme do aplikace, abychom ji vyloučili.

Kdo stál za útokem, stále není znám, ale jeho původ mohl být zřejmě spojen s účtem Twitter za účelem prodeje uživatelských UDID. Účty, kde jsou útoky prováděny, neposkytují relevantní informace, protože jsou vytvářeny pouze jako spam, takže je těžké najít viníky.

Zdá se, že Apple na toto objevené selhání dosud nereagoval, takže si myslíme, že učiní prohlášení v příštích několika dnech.

Sdílejte tento článek se svými přáteli na hlavních sociálních sítích pomocí tlačítek, která najdete na začátku. Děkuji mnohokrát!