iPhone, iPad og Mac-brukere er i fare: ondsinnet kobling kan krasje enheten
Apple-enheter er i fare. En ondsinnet lenke har blitt lagt merke til å spre seg via Meldinger-appen som kan føre til at iPhone, iPad eller Mac fryser. I følge de siste dataene utnytter skadelig programvare en feil i Apple-enheter. Den nylige iOS 11.2.5 beta 6-oppdateringen fikser det imidlertid.
Nyheten om en ondsinnet lenke, kjent som "tekstbombe", ble rapportert på Twitter.[1] Den inkluderte en lenke til Github-siden. Vanligvis krever aktivering av skadelig programvare å klikke på koblingen, men ikke denne gangen. Selv å motta den i Message-appen kan forårsake problemer med Apple-enheter.
Programvareutvikler Abraham Masri oppdaget denne feilen i Apple-enheten og kalte den chaiOS. Han la ut oppdagelsen på GitHub, men det var det umiddelbart. Skjønt, Apple vet om problemet og ga løsningen i den nylige oppdateringen.
Utnyttelsen av chaiOS-feilen gjør det mulig å krasje Messages-appen på både iOS- og Mac-enheter, låseenhetsskjerm og lignende problemer. Heldigvis kan ikke dette problemet forårsake skadelige aktiviteter, for eksempel installasjon av skadelig programvare eller la angripere få full kontroll over enheten.
Dette problemet ser ut til å være mer enn en spøk enn en alvorlig cybertrussel. Personer som har mottatt denne meldingen anbefales imidlertid ikke å sende den til vennene sine. I stedet for det, bør brukere slette samtalen og fikse enhetene sine.
Å avslutte Messages-appen bidrar til å unngå enhetskrasj
Det ser ut til at skadelig programvare utnytter meldingsfunksjonen som tillater forhåndsvisning av lenker. Derfor er det nok å motta meldingen til å fryse enheten. For å unngå denne situasjonen, anbefales brukere å avslutte Meldinger-appen.
Brukere som har fått enhetene sine infisert, foreslås å avslutte appen, åpne den igjen og slette hele meldingstråden. Hvis du fikk den ondsinnede koblingen på Mac, må du høyreklikke på personens navn og velge å slette samtalealternativet.
Hvis du mottok en "tekst"-bombe på iOS, må du sveipe til høyre på en persons navn for å finne alternativet for sletting av samtale. I tillegg kan brukere beskytte enhetene sine ved å blokkere Github-domenet i innstillingene for foreldrebegrensninger:
- Gå til iPhone eller iPads innstillinger;
- Adgang Generell.
- Navigere til Begrensninger.
- Trykk på Nettsteder.
- Velge Begrens vokseninnhold.
- Legg til GitHub.io til Tillat aldri liste.
Men, som vi allerede har nevnt, skal den nylige iOS-oppdateringen fikse chaiOS-feilen. Derfor anbefales iOS-brukere ikke å unngå installasjon av denne siste oppdateringen.
Lignende feil ble oppdaget tidligere
chaiOS-feilen er ikke den første som kan krasje Mac-er og iPhones. I 2013,[2] Apple-enheter ble krasjet ved å bruke en streng med arabiske tegn. Dette problemet ble referert til som "Unicode of death" fordi det krasjet nettlesere og iMessages. I tillegg ble e-postprogrammer også forstyrret av denne strengen med ødelagte tegn.
I 2015, «Effektiv kraft»-feil[3] ble brukt til å tilbakestille iPhones. Enheter ble krasjet av et arabisk skrift igjen. Imidlertid ble det brukt mer som en spøk enn en reell cybertrussel. Imidlertid beviser det at Apple fortsatt sliter med denne typen feil en stund. Derfor anbefales brukere å være forsiktige og ikke skynde seg med å åpne mottatte lenker for å holde enhetene deres i gang.