一組特定字串被發現會使 Apple 裝置當機


Andy Yang
Engadget Chinese2020年4月25日 上午 10:00


<img class="Maw(100%)" src="https://o.aolcdn.com/images/dimse/5845cadfecd996e0372f/efae798e7ad2e1d9abceeade2f6b5e0bbc95cbd5/dGh1bWJuYWlsPTY0MCUyQyZxdWFsaXR5PTgwJmltYWdlX3VyaT1odHRwcyUzQSUyRiUyRnMueWltZy5jb20lMkZvcyUyRmNyZWF0ci1pbWFnZxmxlMkYyMDIwLTA0JTJGNGU3MjA1MTAtODYxMi0xMWVhLWFmYmMtNmQ1NzFjZmJhYWNkJmNsaWVudD1hbXAtYmxvZ3NpZGUtdjImc2lnbmF0dXJlPWExYmQyZmNmN2U0NDMzMzNmZTA3YzYxYjFjZTFiZDEwM2QxZTI1NGI=" itemProp="url"/>


蘋果的 iPhone、iPad、Mac 和 Apple Watch 等裝置上，被發現一個新的與 Unicode 相關的臭蟲，當透過通知傳送特定字串到裝置上時，會導致系統當機。當然，為了安全起見我們無從得知字串的內容，但據 MacRumors 的報導，其至少包括義大利國旗的 emoji 和信德語（Sindhi）的部份字元。當系統試圖顯示含有這個字串的通知時，便可能當成系統重啟，甚至是無法再次開機。

這並不是第一次蘋果的產品出現一碰到特殊字元就掛掉的情況，在 2018 年時也有個印度語字元造成過類似的事件。目前似乎只有通知系統會受到影響，所以如果很擔心會被「攻擊」的蘋果用戶，可以考慮暫時關閉通知，直到問題解決為止。蘋果通常幾天之內就會有補丁釋出（上次只花了兩天），MacRumors 也報導了測試中的 iOS 13.4.5 的第二個 beta 似乎已經補上了漏洞，所以希望在災情傳開之前，就能遏止住囉。
經由: Engadget