neprihlásený Sobota, 23. júna 2018, dnes má meniny Sidónia   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Apple opravila padanie iPhonov kvôli indickému znaku. Označuje ho za zlomyseľný reťazec

Značky: Applebezpečnosť

DSL.sk, 20.2.2018


Spoločnosť Apple v pondelok opravila chybu vo svojich operačných systémoch, kvôli ktorej bolo možné zhodiť aplikácie alebo celé užívateľské rozhranie iPhonov poslaním niektorých Unicode znakov napríklad v tzv. okamžitých správach.

O probléme sme informovali v tomto článku, podľa prvých testov užívateľov ho spôsobovalo evidentne spracovanie respektíve zobrazenie jedného konkrétneho Unicode znaku z indického jazyka Telugu. Problém podľa TechCrunch objavili vývojári softvéru Aloha Browser a identifikovali dva znaky spôsobujúce problém, Apple v oznámeniach hovorí o objavení problému anonymným výskumníkom.

Problém Apple opravila v aktualizáciách iOS 11.2.6, watchOS 4.2.3, tvOS 11.2.6 a aktualizácii pre macOS 10.13.3.

Informácie o aktualizáciách naznačuje, že problém mohol mať potenciálne aj bezpečnostné dôsledky. Spôsobený bol totiž poškodením pamäťových štruktúr heapu pri spracovaní predmetných znakov v implementácii CoreText API.

Apple o probléme v oznámeniach informuje ale pomerne kontroverzne.

Podľa informácií užívateľov, ktorí problém testovali, ho mohlo vyvolať jednoducho štandardné poslanie iba predmetného prípadne opakovaného indického znaku v textovej správe. Apple ale v oznámeniach aktualizácií popisuje, že problém spôsoboval "maliciously crafted string", teda reťazec v špeciálnom zlomyseľnom formáte.

Bežné poslanie regulárnych Unicode znakov ako textu, ktoré spôsobovalo medializovaný problém, a prípadne aj neplatných Unicode kódov v žiadnom prípade nie je možné charakterizovať takto, ide o legitímny text. A celkovo je otázne ako môže predmetné API vôbec padnúť pri spracovaní neštruktúrovaného textu z jedného alebo pár znakov.


      Zdieľaj na Twitteri



Najnovšie články:

Apple po žalobe priznala problémy klávesníc nových MacBookov, opraví ich zdarma
Skylink umožnil Slovákom pridať Primu, teraz musí vyhodiť všetky Primy aj COOL
Paušály a balíčky 4ky oddnes platia aj v roamingu. Trikom je v nich ale menej dát
Microsoft svojvoľne ukončil podporu Windows 7 na ďalšom hardvéri
Vydanie OpenWrt / LEDE 18.06 RC1 sa posunulo na nedeľu
Intel náhle zmenil CEO, Krzanich odišiel oficiálne kvôli vzťahu so zamestnancom
Búrka na Marse je už na celej planéte, Opportunity sa už týždeň neozvalo
USA spúšťajú petaflopový ARM superpočítač
Telekom bude mať cez víkend odstávku, uskutočnite zmeny a dobite si kredit vopred
Používanosť blokovačov reklamy je v SR jedna z najnižších vo vyspelých štátoch


Diskusia:
                               
 

Posielam indický znak.
Odpovedať Známka: 8.4 Hodnotiť:
 

Posielam indicke znaky do starych ipodov v krorych tato chyba nebola opravena.
Odpovedať Známka: 10.0 Hodnotiť:
 

Posielam späť, lebo z nejakého dôvodu mi to nezobrazuje
Odpovedať Známka: 10.0 Hodnotiť:
 

dnes Lívia.. pošlite jej znak.
Odpovedať Známka: 8.3 Hodnotiť:
 

liviu by som dal dole hocikedy aj silviu ale iba tu s makkym i nikdy Sylviu s tvrdym fakt radsej nie.

Odpovedať Známka: 10.0 Hodnotiť:
 

Nechapem, koduju to vacsinou Indovia a takuto vec si neotestuju, ze ich rodna rec tam nehapruje, teda jedna z nich.
Odpovedať Známka: 6.5 Hodnotiť:
 

No to vieš, ani ty si nenapísal príspevok s diakritikou. Aj Indovia sú leniví písať v Unicode.
Odpovedať Známka: 7.6 Hodnotiť:
 

To je len hoax zo zavisti, ze su defaultne In.
Odpovedať Známka: 2.2 Hodnotiť:
 

Dali mi na intrak na izbu inda a je to kvalitny bordelar - vsetko zasrate... Aky bordel doma tak aj v kode.
Odpovedať Známka: 6.9 Hodnotiť:
 

Ja som bol na izbe s vychodniarmi a poviem ti ... radsej by som bol s tvojim Indom.
Odpovedať Známka: 8.0 Hodnotiť:
 

Nevládal si s nimi piť?
Odpovedať Známka: 10.0 Hodnotiť:
 

Raz skoro remizoval, ale to len preto ze vychodnarovi dosli flasky...
Odpovedať Hodnotiť:
 

Navrhujem našim Americkým spojencom, aby uvalili celosvetové sankcie na Indiu za ich zákerný pokus destabilizovať krajinu pomocou zlomyseľného reťazca!
Odpovedať Známka: 5.8 Hodnotiť:
 

Naši americký spojenci idú po Rusoch. Prosia nerušiť :)
Odpovedať Známka: 7.1 Hodnotiť:
 

Opatrne, domácich indiánov už vyhladili.
Odpovedať Známka: 5.0 Hodnotiť:
 

A vieš o tom, že ten kto vyhladil indiánov boli imigranti z Európy ?
Odpovedať Hodnotiť:
 

Ako z Europy? Anglani to boli, ti sa vzdy vyhradzovali, ze oni nie su Europa.
Odpovedať Hodnotiť:
 

malokto chape, preco by mal cely divajs padnut uvedenim hociktoreho z vyse 1,1 miliona znakov ktore umozuje unicode, pricom definovanych/priradenych je vyse 130 tisic, dalsich 130 tisic su na "private/local purpose" a zvysnych 850 tisic je vo vakuu

proste aj ked zadam unicode co bude ako martansky hieroglyf zadefinovany v roku 2072, tak to proste nema co padat ale ukazat napr. prazdny stvorcek ...
Odpovedať Známka: 8.3 Hodnotiť:
 

apple sa velmi dobre podarilo vyhrat boj proti zlym a zakernym znakom!
Odpovedať Známka: 10.0 Hodnotiť:
 

Ano, Apple uz tradicne potvrdila svoju rolu inovatora a softveroveho lidra a svojim zakaznikom dokazala, ze ju uz nezastavi ani nejaky Unicode.
Nech zije Apple!
Odpovedať Známka: 10.0 Hodnotiť:
 

Kazdy pol rok nieco taketo na iphone to nemoze byt nahoda.
Odpovedať Známka: 10.0 Hodnotiť:
 

Presne tak. Z teorie chaosu jednoznacne vyplyva, ze periodicita neimplikuje moznost, ale priekazne ekvivalenti musost.
Odpovedať Známka: 5.0 Hodnotiť:
 

vidim ze prastary vtip aky je rozdiel medzi jablkom a applom je aktualny dodnes: veru, jablka padaju len jesen...
Odpovedať Známka: 4.5 Hodnotiť:
 

jj, alebo podobny: "Pada iOS, zelajme si nieco" :)
Odpovedať Známka: 0.0 Hodnotiť:
 

To je nejaký nový dúhový vtip?
Odpovedať Známka: 3.3 Hodnotiť:
 

...len v jeseni
Odpovedať Známka: 0.0 Hodnotiť:
 

జ్ఞ‌ా
Odpovedať Známka: 10.0 Hodnotiť:
 

Jasne. Tam kde vzdy, ale polhodku skor. Svetlu zdar.
Odpovedať Hodnotiť:
 

Kamoš má iPX a nezhodilo mu to nič ani správy, ani respring sa neudial.
Rovnako ani ten odkaz na web, čo ficalo pred pár týždňami.

Keď mal predtým iP6s tam mu effective Power zaslapalo 😃
Odpovedať Hodnotiť:
 

V tvojom veku by si mal mať skutočných kamarátov.
Odpovedať Hodnotiť:
 

Autor pomerne kontroverzne prekladá "maliciously crafted string" ako "reťazec v špeciálnom zlomyseľnom formáte". Správny preklad je "reťazec vytvorený so zlými úmyslami".
Odpovedať Známka: 4.3 Hodnotiť:
 

a to neni akoze jedno ?
Odpovedať Známka: -3.3 Hodnotiť:
 

to vôbec
Odpovedať Hodnotiť:
 

Urcite za to mozu Rusi!
Odpovedať Známka: -3.3 Hodnotiť:
 

Urcite Putin a jeho hekeri.
Odpovedať Hodnotiť:
 

Takto zo seba nepredvídateľného nespravíš.Slabota.
Odpovedať Hodnotiť:

Pridať komentár