Текстовое сообщение выводит из строя большинство mac и iOS-приложений

Олег Иванов 16 Февраля 2018 - 08:56

Домашние пользователи

Ошибки конфигурации программ

...

Текстовое сообщение выводит из строя большинство mac и iOS-приложений

На днях стало известно о новой серьезной ошибке, которая может привести к сбою в работе устройств Apple, а также многих приложений для этих платформ. Брешь существует из-за символов Unicode и присутствует в iPhone, iPad, Mac и даже в устройствах под управлением Watch OS.

Оказалось, что если отправить пользователю устройств Apple специальное сообщение, содержащее символ «знак» на языке телугу, это приведет к отказу в работе приложения, на которое пришло это сообщение. Во многих случаях приложение даже нельзя запустить повторно, его придется переустановить.

Том Уоррен, журналист The Verge твитнул видео, в котором отражено наличие проблемы.

Another iOS bug is crashing iPhones and disabling access to iMessage https://t.co/9do0xyz7k4 pic.twitter.com/15Ripq7PP8

— Tom Warren (@tomwarren) 15 февраля 2018 г.

Проблему удалось воспроизвести на iOS 11.2.5 и MacBook Pro с High Sierra. Среди приложений, которые гарантировано «падают» после получения такого сообщения: Mail, Twitter, Messages, Slack, Instagram и Facebook. Также специалисты сообщают об отказе в работе Jumpcut, плагина Mac для копирования и вставки, а также популярного браузера Chrome.

Отмечается, что в iOS 11.3, которая на данный момент находится в процессе бета-тестирования, подобная проблема не обнаружена. Представители Apple подтвердили свою осведомленность о проблеме, в ближайшее время она будет исправлена.

Напомним, что в январе мы писали о похожей проблеме, когда специальная ссылка приводила к сбою в работе iOS-устройств.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.