黑基网 首页 手机 苹果APP 查看内容

一条短信让对方的iPhone的Message应用崩溃(附PoC和修复方案)

2017-1-4 14:54| 投稿: son850318

摘要: 研究人员表示,他们发现了一条可以让iPhone设备的Message应用崩溃的消息,影响iOS8-iOS 10.2.1。先来看看演示吧不要尝试这么去做!如果你想测试自己的iPhone,后果自负1.下载文件vincedes3.com/vincedes3.vcf2.上传 ...

研究人员表示,他们发现了一条可以让iPhone设备的Message应用崩溃的消息,影响iOS8-iOS 10.2.1。

先来看看演示吧


不要尝试这么去做!如果你想测试自己的iPhone,后果自负


1.下载文件vincedes3.com/vincedes3.vcf

2.上传到 iCloud Drive, Dropbox 等

3.通过Message发送这个文件给你的受害者

4.等待受害者点击,然后Message应用就不能再正常工作了

5.点击修复链接,修复崩溃的Message应用

友情提示:自己也会白屏崩溃的,下面有解决方案。


复现及修复过程图文版


1.下载vcf文件,上传到 iCloud Drive

2.通过短信发送给受害者


3.当对方(自己)点开Message时,触发应用崩溃

4.修复Message应用,点击修复链接http://vincedes3.com/save.html,删除那条恶意短信


为什么会导致这样的问题呢?


当你点击时,iOS要读取短信文本,文件中的文本是非常复杂的系统,并导致CPU处理不正常:应用程序冻结。你关闭应用程序,想重新打开,但iOS要重新加载以前的消息,但不能,因为它是vcf文件。

这个漏洞类似于2015年5月发现的阿拉伯语文本字符串的文本消息导致iPhone崩溃。它可以使iPhone的Message应用程序崩溃,无法正常读取短信和iMessage消息,更严重的是,即使用户关闭或者重新启动iPhone,iPhone的Message应用依然处于崩溃状态。因为Messages应用程序总是尝试打开最新的文本消息,当它启动时,它会继续尝试打开恶意消息。


如何修复呢?


对于那些收到恶意消息的用户,要想解决这个问题,目前提供两种解决方法:

1.通过单击此修复链接:http://vincedes3.com/save.html,它将打开发送新消息的窗口,按取消并删除恶意消息。

2.通过在Siri发送消息给自己,或者请别人给你发送消息。收到消息后,Messages应用程序将允许您打开新消息,而不是恶意信息。

注意有些ipad无法修复,原因未知。


最新版HACK iOS 10.2.1 Message演示



涉及文件


vdf文件: vincedes3.com/vincedes3.vcf

崩溃代码txt格式: vincedes3.com/crashtext.txt

崩溃代码HTML格式: vincedes3.com/crashtext.html

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。

1

鲜花

握手

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

  • 鲜花

    匿名

相关阅读

最新评论


新出炉

返回顶部