8月22日消息，近日，網(wǎng)絡(luò)安全研究員Konstantin發(fā)現(xiàn)了一個針對蘋果iOS系統(tǒng)的新字符漏洞。這一漏洞可導(dǎo)致iPhone和iPad設(shè)備在特定操作下發(fā)生崩潰。具體而言，用戶在滑動到App庫后，若在搜索框中輸入“"":”這四個字符，將導(dǎo)致Springboard（iOS的主界面程序）重置，使iPhone返回到鎖屏界面。需要注意的是，這種重置并非完全重啟，iPhone只需幾秒鐘即可恢復(fù)正常狀態(tài)。

進(jìn)一步測試發(fā)現(xiàn)，該漏洞的影響并不局限于App庫的搜索框。在設(shè)置應(yīng)用的搜索界面中輸入相同的字符，同樣會導(dǎo)致設(shè)置應(yīng)用崩潰。然而，在Spotlight搜索中輸入這四個字符則似乎不會產(chǎn)生任何影響，設(shè)備表現(xiàn)正常。

值得注意的是，這一重置問題似乎僅出現(xiàn)在運行iOS 17的設(shè)備上。而在運行iOS 18的設(shè)備上進(jìn)行相同操作時，雖然不會導(dǎo)致重置，但會出現(xiàn)一些奇怪的問題，如字符消失和設(shè)置應(yīng)用崩潰等。這表明，該漏洞可能與iOS系統(tǒng)的特定版本有關(guān)，且在不同版本上的表現(xiàn)形式有所不同。

實際上，更深入的測試揭示，只需要輸入“":”和任何其他字符即可觸發(fā)崩潰。這意味著，該問題與四個字符序列中的前三個字符密切相關(guān)。這一發(fā)現(xiàn)為后續(xù)的漏洞分析和修復(fù)提供了重要線索。

回顧過去，類似的字符漏洞曾通過消息應(yīng)用傳播，導(dǎo)致他人的iPhone崩潰。然而，這次的問題相對較小，因為iPhone用戶需要手動輸入（或粘貼）相關(guān)字符到搜索界面才能觸發(fā)崩潰。目前看來，這一漏洞似乎無法通過消息或其他短信平臺自動影響iPhone設(shè)備。

盡管如此，這一漏洞仍然對蘋果用戶的使用體驗構(gòu)成了潛在威脅?？紤]到這一問題的嚴(yán)重性和廣泛影響，蘋果公司有望在不久的將來通過iOS更新來修復(fù)這個漏洞。我們也將持續(xù)關(guān)注這一問題的進(jìn)展，并及時向用戶通報最新的修復(fù)情況。

在此也提醒廣大蘋果用戶，在尚未安裝修復(fù)該漏洞的iOS更新之前，盡量避免在搜索框中輸入類似的字符序列，以免觸發(fā)設(shè)備崩潰。同時，我們也期待蘋果公司能夠盡快推出修復(fù)更新，保障用戶的正常使用體驗。

本文源自：金融界