Rare 'ChaiOS' tekstfeil vil krasje Safari på iPhone og Mac

Apples macOS (tidligere OS X) og iOS, en gang sitert av fanboys som de perfekte eksemplene på intuitive, sikre og for det meste feilfrie operativsystemer, har i økende grad kommet under skudd for forskjellige feil og sikkerhetsproblemer som ikke bare reduserer brukeropplevelse, men også å la brukerne være sårbare for brudd på personvernet. Mens mange slike feil og sikkerhetsfeil har kommet til syne det siste året, er det siste doozy.

I følge en tweet sendt av programvareutvikleren Abraham Masri, kan en ny feil, kalt 'chaiOS', tilsynelatende “Fryse mottakerens enhet og muligens starte den på nytt” når offeret klikker på en bestemt lenke mottatt gjennom en tekstmelding. I tilfelle du lurer på hva lenken inneholder, sier Masri at det er et lite stykke HTML-kode begravet inne i det som ser ut til å være en regulering Github-lenke.

https://twitter.com/cheesecakeufo/status/953401511429726210

Det som er interessant er at chaiOS-feilen påvirker Safari-nettleseren på både iOS og macOS, så om du bruker Mac eller iPhone, vil det sannsynligvis skape problemer med enheten din når du prøver å åpne lenken. Ofte referert til som en "tekstbombe", denne er bare den siste i en lang rekke angrep som bruker lenker til å krasje enhetene til uskyldige ofre. Et av de mest kjente eksemplene på slike angrep i 'Effective Power', som først ble rapportert tilbake i 2015.

Masri sa at han kontaktet Apple om feilen før han postet om den på nettet, selv om han ennå ikke har hørt tilbake fra Cupertino-giganten. Masri sier også at han siden har tatt ned lenken og ikke vil laste den opp på nytt fordi han allerede har bevist poenget sitt.

https://twitter.com/cheesecakeufo/status/953692821395066880

Feilen, selv om den er irriterende, er ikke farlig som sådan. Ifølge sikkerhetsforsker Graham Cluley er feilen det "Ekkel. Men, heldigvis, mer plage enn noe som vil føre til at data blir stjålet fra datamaskinen din eller at en ondsinnet hacker får tilgang til filene dine ”.