neprihlásený Streda, 19. septembra 2018, dnes má meniny Konštantín   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Apple opravila padanie iPhonov kvôli indickému znaku. Označuje ho za zlomyseľný reťazec

Značky: Applebezpečnosť

DSL.sk, 20.2.2018


Spoločnosť Apple v pondelok opravila chybu vo svojich operačných systémoch, kvôli ktorej bolo možné zhodiť aplikácie alebo celé užívateľské rozhranie iPhonov poslaním niektorých Unicode znakov napríklad v tzv. okamžitých správach.

O probléme sme informovali v tomto článku, podľa prvých testov užívateľov ho spôsobovalo evidentne spracovanie respektíve zobrazenie jedného konkrétneho Unicode znaku z indického jazyka Telugu. Problém podľa TechCrunch objavili vývojári softvéru Aloha Browser a identifikovali dva znaky spôsobujúce problém, Apple v oznámeniach hovorí o objavení problému anonymným výskumníkom.

Problém Apple opravila v aktualizáciách iOS 11.2.6, watchOS 4.2.3, tvOS 11.2.6 a aktualizácii pre macOS 10.13.3.

Informácie o aktualizáciách naznačuje, že problém mohol mať potenciálne aj bezpečnostné dôsledky. Spôsobený bol totiž poškodením pamäťových štruktúr heapu pri spracovaní predmetných znakov v implementácii CoreText API.

Apple o probléme v oznámeniach informuje ale pomerne kontroverzne.

Podľa informácií užívateľov, ktorí problém testovali, ho mohlo vyvolať jednoducho štandardné poslanie iba predmetného prípadne opakovaného indického znaku v textovej správe. Apple ale v oznámeniach aktualizácií popisuje, že problém spôsoboval "maliciously crafted string", teda reťazec v špeciálnom zlomyseľnom formáte.

Bežné poslanie regulárnych Unicode znakov ako textu, ktoré spôsobovalo medializovaný problém, a prípadne aj neplatných Unicode kódov v žiadnom prípade nie je možné charakterizovať takto, ide o legitímny text. A celkovo je otázne ako môže predmetné API vôbec padnúť pri spracovaní neštruktúrovaného textu z jedného alebo pár znakov.


      Zdieľaj na Twitteri



Najnovšie články:

Netflix porazil HBO, získal viac hlavných cien Emmy
Windows 10 zrušil kontroverznú snahu rušiť inštaláciu iných prehliadačov
Navrhovaný systém posielania bločkov štátu porušuje práva ľudí a GDPR, avizujú právnici
Pri prvom oblete Mesiaca má SpaceX viezť japonského miliardára a spolu 7 až 9 ľudí
Torvalds sa ospravedlnil za svoje správanie, sľubuje zlepšenie a dáva si voľno
Vypustený satelit, ktorý bude laserom na Zem merať výšku ľadu
Aký prístup má Google do Android smartfónov? Ľuďom omylom aktivoval šetrenie batérie
YouTube začína testovať lepší videokódek AV1
Viac Slovákov chce zostať po zrušení posúvania na letnom čase
iPhone je možné zhodiť jednoduchou stránkou


Diskusia:
                               
 

Posielam indický znak.
Odpovedať Známka: 8.4 Hodnotiť:
 

Posielam indicke znaky do starych ipodov v krorych tato chyba nebola opravena.
Odpovedať Známka: 10.0 Hodnotiť:
 

Posielam späť, lebo z nejakého dôvodu mi to nezobrazuje
Odpovedať Známka: 10.0 Hodnotiť:
 

dnes Lívia.. pošlite jej znak.
Odpovedať Známka: 8.3 Hodnotiť:
 

liviu by som dal dole hocikedy aj silviu ale iba tu s makkym i nikdy Sylviu s tvrdym fakt radsej nie.

Odpovedať Známka: 10.0 Hodnotiť:
 

Nechapem, koduju to vacsinou Indovia a takuto vec si neotestuju, ze ich rodna rec tam nehapruje, teda jedna z nich.
Odpovedať Známka: 6.5 Hodnotiť:
 

No to vieš, ani ty si nenapísal príspevok s diakritikou. Aj Indovia sú leniví písať v Unicode.
Odpovedať Známka: 7.6 Hodnotiť:
 

To je len hoax zo zavisti, ze su defaultne In.
Odpovedať Známka: 2.2 Hodnotiť:
 

Dali mi na intrak na izbu inda a je to kvalitny bordelar - vsetko zasrate... Aky bordel doma tak aj v kode.
Odpovedať Známka: 6.9 Hodnotiť:
 

Ja som bol na izbe s vychodniarmi a poviem ti ... radsej by som bol s tvojim Indom.
Odpovedať Známka: 8.0 Hodnotiť:
 

Nevládal si s nimi piť?
Odpovedať Známka: 10.0 Hodnotiť:
 

Raz skoro remizoval, ale to len preto ze vychodnarovi dosli flasky...
Odpovedať Hodnotiť:
 

Navrhujem našim Americkým spojencom, aby uvalili celosvetové sankcie na Indiu za ich zákerný pokus destabilizovať krajinu pomocou zlomyseľného reťazca!
Odpovedať Známka: 5.8 Hodnotiť:
 

Naši americký spojenci idú po Rusoch. Prosia nerušiť :)
Odpovedať Známka: 7.1 Hodnotiť:
 

Opatrne, domácich indiánov už vyhladili.
Odpovedať Známka: 5.0 Hodnotiť:
 

A vieš o tom, že ten kto vyhladil indiánov boli imigranti z Európy ?
Odpovedať Hodnotiť:
 

Ako z Europy? Anglani to boli, ti sa vzdy vyhradzovali, ze oni nie su Europa.
Odpovedať Hodnotiť:
 

malokto chape, preco by mal cely divajs padnut uvedenim hociktoreho z vyse 1,1 miliona znakov ktore umozuje unicode, pricom definovanych/priradenych je vyse 130 tisic, dalsich 130 tisic su na "private/local purpose" a zvysnych 850 tisic je vo vakuu

proste aj ked zadam unicode co bude ako martansky hieroglyf zadefinovany v roku 2072, tak to proste nema co padat ale ukazat napr. prazdny stvorcek ...
Odpovedať Známka: 8.3 Hodnotiť:
 

apple sa velmi dobre podarilo vyhrat boj proti zlym a zakernym znakom!
Odpovedať Známka: 10.0 Hodnotiť:
 

Ano, Apple uz tradicne potvrdila svoju rolu inovatora a softveroveho lidra a svojim zakaznikom dokazala, ze ju uz nezastavi ani nejaky Unicode.
Nech zije Apple!
Odpovedať Známka: 10.0 Hodnotiť:
 

Kazdy pol rok nieco taketo na iphone to nemoze byt nahoda.
Odpovedať Známka: 10.0 Hodnotiť:
 

Presne tak. Z teorie chaosu jednoznacne vyplyva, ze periodicita neimplikuje moznost, ale priekazne ekvivalenti musost.
Odpovedať Známka: 5.0 Hodnotiť:
 

vidim ze prastary vtip aky je rozdiel medzi jablkom a applom je aktualny dodnes: veru, jablka padaju len jesen...
Odpovedať Známka: 4.5 Hodnotiť:
 

jj, alebo podobny: "Pada iOS, zelajme si nieco" :)
Odpovedať Známka: 0.0 Hodnotiť:
 

To je nejaký nový dúhový vtip?
Odpovedať Známka: 3.3 Hodnotiť:
 

...len v jeseni
Odpovedať Známka: 0.0 Hodnotiť:
 

జ్ఞ‌ా
Odpovedať Známka: 10.0 Hodnotiť:
 

Jasne. Tam kde vzdy, ale polhodku skor. Svetlu zdar.
Odpovedať Hodnotiť:
 

Kamoš má iPX a nezhodilo mu to nič ani správy, ani respring sa neudial.
Rovnako ani ten odkaz na web, čo ficalo pred pár týždňami.

Keď mal predtým iP6s tam mu effective Power zaslapalo 😃
Odpovedať Hodnotiť:
 

V tvojom veku by si mal mať skutočných kamarátov.
Odpovedať Hodnotiť:
 

Autor pomerne kontroverzne prekladá "maliciously crafted string" ako "reťazec v špeciálnom zlomyseľnom formáte". Správny preklad je "reťazec vytvorený so zlými úmyslami".
Odpovedať Známka: 4.3 Hodnotiť:
 

a to neni akoze jedno ?
Odpovedať Známka: -3.3 Hodnotiť:
 

to vôbec
Odpovedať Hodnotiť:
 

Urcite za to mozu Rusi!
Odpovedať Známka: -3.3 Hodnotiť:
 

Urcite Putin a jeho hekeri.
Odpovedať Hodnotiť:
 

Takto zo seba nepredvídateľného nespravíš.Slabota.
Odpovedať Hodnotiť:

Pridať komentár