Bom teks ChaiOS dapat membuat iPhone, iPad, atau Mac Anda macet dengan satu tautan jahat

Jenis baru dari tautan berbahaya yang mengeksploitasi bug yang mengganggu di iOS dan macOS dapat menyebabkan iPhone, iPad, iPod touch, atau Mac pengguna yang tidak curiga untuk memulai kembali atau membeku ketika diterima melalui aplikasi Pesan atau dibuka di Safari.

Pengembang perangkat lunak yang berbasis di Chicago Abraham Masri, yang pertama kali menemukan ini, membagikan tautan jahat Selasa sore di Twitter.

Pranksters, tolong lakukan hal yang benar dan jangan mengirimnya!

Terkait dengan halaman GitHub, lampiran jahat menyebabkan aplikasi Pesan membeku. Membuka di Safari seluler atau desktop menyebabkan peramban hang atau menjadi tidak responsif. Tautan juga dapat membekukan perangkat penerima atau bahkan mungkin me-restart-nya.

Meskipun bom teks juga dapat menghapus seluruh percakapan, data pribadi Anda yang lain tidak terpengaruh. Keluar dari aplikasi Pesan secara paksa dan menghapus seluruh percakapan yang menyinggung dari daftar pesan muncul untuk menyelesaikan masalah ini.

Serangan ini tampaknya membebani perangkat dengan beberapa megabyte teks, yang sebagian besar terdiri dari tanda aksen cascading Unicode, yang menyebabkan sebagian besar aplikasi yang mampu menampilkan Unicode melambat banyak. Itu menunjuk ke kemungkinan bug di suatu tempat di mesin rendering Unicode Apple.

Perbaikan untuk masalah ini diharapkan pada pembaruan iOS dan macOS mendatang.

Ahli keamanan komputer Graham Cluley menulis di blognya bahwa sesuatu tentang apa yang disebut kode bug ChaiOS memberi perangkat Apple Anda curah pendapat. "Malu dengan kekacauan yang terjadi, Pesan memutuskan hal yang paling tidak memalukan untuk dilakukan adalah crash," tulisnya.

Meskipun ini adalah bug yang mengganggu, itu lebih merupakan gangguan daripada sesuatu yang akan menyebabkan data dicuri dari perangkat Anda atau peretas jahat dapat mengakses file Anda, tambahnya.

Ini bukan pertama kalinya kami melihat exploit yang dapat merusak perangkat iOS dengan tautan.

Kembali pada bulan Mei 2015, bug yang sama, yang disebut Power Efektif, memungkinkan orang yang berpikiran buruk untuk membuat iPhone penerima menjadi respir. Jika pengguna menerima bom teks saat handset mereka terkunci, bug akan memaksa ponsel mereka untuk reboot.

Ini mengingatkan saya pada eksploitasi layar Lock sial yang digunakan untuk mengganggu iOS selama bertahun-tahun. Anda akan berpikir setelah bertahun-tahun Apple akhirnya bisa menghilangkan bug teks Unicode.

Sudahkah Anda menerima bom teks ini? Jika demikian, apakah perangkat Anda mogok atau menjadi tidak responsif?

Beri tahu kami di bawah di komentar.