苹果 iOS 被发现 Wi-Fi 漏洞 | Hi科技

tgbus

2021-06-21

BleepingComputer 引述安全研究专家 Carl Schou 的发现，iOS 设备在连接一个 SSID 为“%p%s%s%s%s%n”的 Wi-Fi 热点，iPhone 的 Wi-Fi 功能将被强制停止并无法使用，用户需要重置网络设置来重新激活 Wi-Fi 功能。

这一漏洞在 iOS 14.6 测试版本中同样存在，不过这个漏洞并没有被发现什么安全性问题，造成这一漏洞的原因，也尚未明确。BleepingComputer 猜测是 iOS 处理字符串时出现问题，将它当成某种变数来输入。

虽然没有特别重大的安全问题，但苹果最近几年因字符串处理导致的问题已经有不少，包括 2018 年印度语字符让 iOS 和 macOS 系统的通讯应用崩溃；以及同年发生的特定 Emoji 导致系统崩溃的问题；除此之外还有去年特定 Unicode 字符串导致系统崩溃的问题；今年年初还有一位名为 Rachel True 的 iCloud 用户，系统将她的姓判定为布林运算的“真”（true），导致账号一直无法登陆。