Новый баг в iOS приводит к сбою в работе iMessages

Новый баг в iOS приводит к сбою в работе iMessages

Новый баг в iOS приводит к сбою в работе iMessages

Новая ошибка в работе операционной системы iOS приводит к сбою в работе встроенного приложения для обмена сообщениями iMessage. Несмотря на то, что в этом недостатке нет ничего критического, Apple устранит его в следующем обновлении.

Проблема была обнаружена ведущим YouTube-канала EverythingApplePro, посвященного технике Apple. По словам исследователя, достаточно включить в сообщение строку текста и черную точку emoji (⚫️) для того, чтобы вызвать сбой.

EverythingApplePro утверждает, что ошибка затрагивает версии iOS с 11 по iOS 11.4, однако более ранние версии эксперт просто не тестировал, так что, возможно, что в них тоже есть подобный недостаток.

Хорошая новость заключается в том, что есть способ справиться с этой проблемой:

  • Если баг мешает работе вашего приложения iMessages, закройте это приложение.
  • Затем используйте 3D Touch на иконке iMessages, чтобы выбрать пункт «Новое сообщение».
  • Нажмите «Отменить»,это вернет вас в список бесед iMessage.
  • Отсюда можно удалить проблемное сообщение.

Если ваш смартфон не поддерживает 3D Touch, предлагается такой набор шагов:

  • Принудительно закройте iMessages.
  • Дайте Siri команду отправить новое сообщение абоненту, который прислал вам проблемное сообщение.
  • Продолжайте отправлять ответы с помощью Siri до тех пор, пока проблемное сообщение не скроется из виду.
  • Заново откройте iMessages и выйдете в меню всех диалогов.
  • Из этого списка вы можете удалить беседу, в которой было злонамеренное сообщение.

Напомним, что в феврале был найден похожий баг, который мог привести к сбою в работе устройств Apple, а также многих приложений для этих платформ. Брешь существовала из-за символов Unicode и присутствовала в iPhone, iPad, Mac и даже в устройствах под управлением Watch OS.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru