Користувачі iPhone, iPad і Mac знаходяться в небезпеці: шкідливе посилання може призвести до збою пристрою
Пристрої Apple у небезпеці. Через додаток Повідомлення було помічено шкідливе посилання, яке може спричинити зависання iPhone, iPad або Mac. За останніми даними, шкідливе ПЗ використовує помилку в пристроях Apple. Однак останнє оновлення iOS 11.2.5 beta 6 виправляє це.
Новину про шкідливе посилання, відоме як «текстова бомба», повідомили у Twitter.[1] Він містив посилання на сторінку Github. Зазвичай для активації шкідливого ПЗ потрібно натиснути посилання, але не цього разу. Навіть отримання його в програмі Message може викликати проблеми з пристроями Apple.
Розробник програмного забезпечення Абрахам Масрі виявив цю помилку в пристрої Apple і назвав його chaiOS. Він опублікував його відкриття на GitHub, але це було негайно. Проте Apple знає про проблему і надала її виправлення в останньому оновленні.
Використання помилки chaiOS дозволяє аварійно завершувати роботу програми Messages на пристроях iOS і Mac, блокувати екран пристроїв і подібні проблеми. На щастя, ця проблема не може призвести до шкідливих дій, як-от встановлення зловмисного програмного забезпечення або надання зловмисникам повного контролю над пристроєм.
Здається, що ця проблема більше, ніж витівка, ніж серйозна кіберзагроза. Однак людям, які отримали це повідомлення, рекомендується не надсилати його своїм друзям. Замість цього користувачі повинні видалити бесіду та виправити свої пристрої.
Вихід із програми Messages допомагає уникнути збою пристрою
Схоже, зловмисне програмне забезпечення використовує переваги функції повідомлень, яка дозволяє попередньо переглядати посилання. Тому отримання повідомлення достатньо, щоб заморозити ваш пристрій. Щоб уникнути цієї ситуації, користувачам пропонується вийти з програми Повідомлення.
Користувачам, які заразили свої пристрої, пропонується вийти з програми, відкрити її знову та видалити весь ланцюжок повідомлень. Якщо ви отримали шкідливе посилання на Mac, вам потрібно клацнути правою кнопкою миші ім’я людини та вибрати варіант видалення розмови.
Якщо ви отримали «текстову» бомбу на iOS, вам потрібно провести пальцем праворуч по імені людини, щоб знайти варіант видалення розмови. Крім того, користувачі можуть захистити свої пристрої, заблокувавши домен Github в налаштуваннях батьківських обмежень:
- Перейдіть до налаштувань iPhone або iPad;
- Доступ Генеральний.
- Перейдіть до Обмеження.
- Торкніться Веб-сайтів.
- Виберіть Обмежте вміст для дорослих.
- Додати GitHub.io до Ніколи не дозволяйте список.
Однак, як ми вже згадували, недавнє оновлення iOS має виправити помилку chaiOS. Таким чином, користувачам iOS рекомендується не уникати встановлення цього останнього оновлення.
Подібні помилки були виявлені в минулому
Помилка chaiOS не перша, яка може призвести до збою комп’ютерів Mac і iPhone. У 2013 р.[2] Пристрої Apple зазнали збою через використання рядка арабських символів. Цю проблему назвали «Юнікод смерті», оскільки вона призвела до збою веб-браузерів та iMessages. Крім того, цей рядок пошкоджених символів також заважав електронним програмам.
У 2015 році помилка «Ефективна потужність».[3] використовувався для скидання iPhone. Пристрої знову збоїлися арабським шрифтом. Однак це було використано більше як витівка, ніж реальна кіберзагроза. Однак це доводить, що Apple ще деякий час бореться з такими помилками. Тому користувачам рекомендується бути обережними і не поспішати відкривати отримані посилання, щоб забезпечити безперебійну роботу своїх пристроїв.