neprihlásený Streda, 12. decembra 2018, dnes má meniny Otília   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Apple opravila padanie iPhonov kvôli indickému znaku. Označuje ho za zlomyseľný reťazec

Značky: Applebezpečnosť

DSL.sk, 20.2.2018


Spoločnosť Apple v pondelok opravila chybu vo svojich operačných systémoch, kvôli ktorej bolo možné zhodiť aplikácie alebo celé užívateľské rozhranie iPhonov poslaním niektorých Unicode znakov napríklad v tzv. okamžitých správach.

O probléme sme informovali v tomto článku, podľa prvých testov užívateľov ho spôsobovalo evidentne spracovanie respektíve zobrazenie jedného konkrétneho Unicode znaku z indického jazyka Telugu. Problém podľa TechCrunch objavili vývojári softvéru Aloha Browser a identifikovali dva znaky spôsobujúce problém, Apple v oznámeniach hovorí o objavení problému anonymným výskumníkom.

Problém Apple opravila v aktualizáciách iOS 11.2.6, watchOS 4.2.3, tvOS 11.2.6 a aktualizácii pre macOS 10.13.3.

Informácie o aktualizáciách naznačuje, že problém mohol mať potenciálne aj bezpečnostné dôsledky. Spôsobený bol totiž poškodením pamäťových štruktúr heapu pri spracovaní predmetných znakov v implementácii CoreText API.

Apple o probléme v oznámeniach informuje ale pomerne kontroverzne.

Podľa informácií užívateľov, ktorí problém testovali, ho mohlo vyvolať jednoducho štandardné poslanie iba predmetného prípadne opakovaného indického znaku v textovej správe. Apple ale v oznámeniach aktualizácií popisuje, že problém spôsoboval "maliciously crafted string", teda reťazec v špeciálnom zlomyseľnom formáte.

Bežné poslanie regulárnych Unicode znakov ako textu, ktoré spôsobovalo medializovaný problém, a prípadne aj neplatných Unicode kódov v žiadnom prípade nie je možné charakterizovať takto, ide o legitímny text. A celkovo je otázne ako môže predmetné API vôbec padnúť pri spracovaní neštruktúrovaného textu z jedného alebo pár znakov.


      Zdieľaj na Twitteri



Najnovšie články:

Google vytvoril pre slabé Android smartfóny novú šifru
Nový Firefox ukazuje ako stránky zaťažujú CPU, uľahčuje prácu s kartami
Sonda InSight sa na Marse odfotila
Vydaný dekóder AV1 od VLC, je lepší a rýchlejší
Voyager 2 vstúpil do medzihviezdneho priestoru
Intel má na rozdiel od 10-nm so 7-nm procesom úspešne napredovať
Sonda objavila na asteroide vodu
Aj Toshiba nasadí u HDD technológiu MAMR
Až 93 slovenských obcí spustí bezplatné WiFi4EU
NASA zverejnila "zvuky" z Marsu


Diskusia:
                               
 

Posielam indický znak.
Odpovedať Známka: 8.4 Hodnotiť:
 

Posielam indicke znaky do starych ipodov v krorych tato chyba nebola opravena.
Odpovedať Známka: 10.0 Hodnotiť:
 

Posielam späť, lebo z nejakého dôvodu mi to nezobrazuje
Odpovedať Známka: 10.0 Hodnotiť:
 

dnes Lívia.. pošlite jej znak.
Odpovedať Známka: 8.3 Hodnotiť:
 

liviu by som dal dole hocikedy aj silviu ale iba tu s makkym i nikdy Sylviu s tvrdym fakt radsej nie.

Odpovedať Známka: 10.0 Hodnotiť:
 

Nechapem, koduju to vacsinou Indovia a takuto vec si neotestuju, ze ich rodna rec tam nehapruje, teda jedna z nich.
Odpovedať Známka: 6.5 Hodnotiť:
 

No to vieš, ani ty si nenapísal príspevok s diakritikou. Aj Indovia sú leniví písať v Unicode.
Odpovedať Známka: 7.6 Hodnotiť:
 

To je len hoax zo zavisti, ze su defaultne In.
Odpovedať Známka: 2.2 Hodnotiť:
 

Dali mi na intrak na izbu inda a je to kvalitny bordelar - vsetko zasrate... Aky bordel doma tak aj v kode.
Odpovedať Známka: 6.9 Hodnotiť:
 

Ja som bol na izbe s vychodniarmi a poviem ti ... radsej by som bol s tvojim Indom.
Odpovedať Známka: 8.0 Hodnotiť:
 

Nevládal si s nimi piť?
Odpovedať Známka: 10.0 Hodnotiť:
 

Raz skoro remizoval, ale to len preto ze vychodnarovi dosli flasky...
Odpovedať Hodnotiť:
 

Navrhujem našim Americkým spojencom, aby uvalili celosvetové sankcie na Indiu za ich zákerný pokus destabilizovať krajinu pomocou zlomyseľného reťazca!
Odpovedať Známka: 5.8 Hodnotiť:
 

Naši americký spojenci idú po Rusoch. Prosia nerušiť :)
Odpovedať Známka: 7.1 Hodnotiť:
 

Opatrne, domácich indiánov už vyhladili.
Odpovedať Známka: 5.0 Hodnotiť:
 

A vieš o tom, že ten kto vyhladil indiánov boli imigranti z Európy ?
Odpovedať Hodnotiť:
 

Ako z Europy? Anglani to boli, ti sa vzdy vyhradzovali, ze oni nie su Europa.
Odpovedať Hodnotiť:
 

malokto chape, preco by mal cely divajs padnut uvedenim hociktoreho z vyse 1,1 miliona znakov ktore umozuje unicode, pricom definovanych/priradenych je vyse 130 tisic, dalsich 130 tisic su na "private/local purpose" a zvysnych 850 tisic je vo vakuu

proste aj ked zadam unicode co bude ako martansky hieroglyf zadefinovany v roku 2072, tak to proste nema co padat ale ukazat napr. prazdny stvorcek ...
Odpovedať Známka: 8.3 Hodnotiť:
 

apple sa velmi dobre podarilo vyhrat boj proti zlym a zakernym znakom!
Odpovedať Známka: 10.0 Hodnotiť:
 

Ano, Apple uz tradicne potvrdila svoju rolu inovatora a softveroveho lidra a svojim zakaznikom dokazala, ze ju uz nezastavi ani nejaky Unicode.
Nech zije Apple!
Odpovedať Známka: 10.0 Hodnotiť:
 

Kazdy pol rok nieco taketo na iphone to nemoze byt nahoda.
Odpovedať Známka: 10.0 Hodnotiť:
 

Presne tak. Z teorie chaosu jednoznacne vyplyva, ze periodicita neimplikuje moznost, ale priekazne ekvivalenti musost.
Odpovedať Známka: 5.0 Hodnotiť:
 

vidim ze prastary vtip aky je rozdiel medzi jablkom a applom je aktualny dodnes: veru, jablka padaju len jesen...
Odpovedať Známka: 4.5 Hodnotiť:
 

jj, alebo podobny: "Pada iOS, zelajme si nieco" :)
Odpovedať Známka: 0.0 Hodnotiť:
 

To je nejaký nový dúhový vtip?
Odpovedať Známka: 3.3 Hodnotiť:
 

...len v jeseni
Odpovedať Známka: 0.0 Hodnotiť:
 

జ్ఞ‌ా
Odpovedať Známka: 10.0 Hodnotiť:
 

Jasne. Tam kde vzdy, ale polhodku skor. Svetlu zdar.
Odpovedať Hodnotiť:
 

Kamoš má iPX a nezhodilo mu to nič ani správy, ani respring sa neudial.
Rovnako ani ten odkaz na web, čo ficalo pred pár týždňami.

Keď mal predtým iP6s tam mu effective Power zaslapalo 😃
Odpovedať Hodnotiť:
 

V tvojom veku by si mal mať skutočných kamarátov.
Odpovedať Hodnotiť:
 

Autor pomerne kontroverzne prekladá "maliciously crafted string" ako "reťazec v špeciálnom zlomyseľnom formáte". Správny preklad je "reťazec vytvorený so zlými úmyslami".
Odpovedať Známka: 4.3 Hodnotiť:
 

a to neni akoze jedno ?
Odpovedať Známka: -3.3 Hodnotiť:
 

to vôbec
Odpovedať Hodnotiť:
 

Urcite za to mozu Rusi!
Odpovedať Známka: -3.3 Hodnotiť:
 

Urcite Putin a jeho hekeri.
Odpovedať Hodnotiť:
 

Takto zo seba nepredvídateľného nespravíš.Slabota.
Odpovedať Hodnotiť:

Pridať komentár