搜索

[17783] 2021-06-23_时隔多年，一串特殊字符依旧能让iPhone崩溃

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-06-23_时隔多年，一串特殊字符依旧能让iPhone崩溃 时 隔 多 年 ， 一 串 特 殊 字 符 依 旧 能 让 i P h o n e 崩 溃 原 创     G e e k P w n   2 0 2 1 - 0 6 - 2 3 收 录 于 话 题 # 格 式 化 字 符 串   , 1 # 奇 葩 b u g   , 1 # A p p l e   , 3 想 必 各 位   P W N   友 这 几 天 已 经 被   i P h o n e   的 新   b u g   刷 屏 了 ， 不 知 道 有 没 有 勇 士 亲 自 动 手 验 证 。 P W N   君 亲 测 一 番 之 后 ， 现 在 正 在 让 手 机 还 原 网 络 设 置 … … 新   b u g   的 详 情 是 这 样 的 ， 一 位 名 叫   C a r l   S c h o u   的 安 全 工 程 师 向 来 喜 欢 以 格 式 化 字 符 串 （ % ） 为 自 己 的 各 种 设 备 命 名 ， 目 的 是 发 现 设 备 的 一 些 问 题 。 这 一 天 ， 他 恰 巧 发 现 了 一 个 问 题 ， 那 就 是 自 己 的   i P h o n e   连 接 自 家 名
为 “ % p % s % s % s % s % n ” 的   W i - F i   导 致 手 机   W i - F i   功 能 彻 底 崩 溃 ， 重 启 以 及 改   W i - F i   名 都 无 济 于 事 。 最 后 不 得 不 在 手 机 “ 设 置 ” 的 通 用 选 项 中 选 择 “ 还 原 网 络 设 置 ” ， 代 价 是 丢 失 手 机 曾 保 存 的 所 有   W i - F i   网 络 及 密 码 。   格 式 字 化 符 串 的 锅 格 式 字 化 符 串 的 锅 根 据 分 析 ， 这 个   b u g   主 要 是 格 式 化 字 符 串 “ % ” 导 致 的 。 在   计 算 机 语 言 中 （ C 、 C + + 等 ） ， “ % ” 多 用 来 处 理 特 殊 的 变 量 名 或 命 令 。 “ % ” 后 面 的 不 同 字 母 代 表 不 同 的 命 令 。 根 据   O W A S P   关 于 “ 格 式 化 字 符 串 攻 击 ” 的 介 绍 ， 常 用 于 攻 击 的 参 数 如 下 表 ： 在 这 次 的   W i - F i   b u g   事 件 中 ， i P h o n e   没 有 将 “ % ” 开 头 的 这 串 字 母 当 作   W i - F i   名 字 ， 而 是 识 别 成 了 特 殊 字 符 串 ， 导 致 一 些 内 部 库 执 行 命 令 ， 触 发   W i - F i   拒 绝 服 务 。 不 过 也 不 用 过 度 恐 慌 ， 虽 然 这 个   b u g   可 能 会 被 人 恶 作 剧 ， 但 还 不 至 于 被 恶 意 利 用 对 手 机 进 一 步 攻 击 。 相 比 之 下 ， 钓 鱼 攻 击 可 能 来 得 更 快 更 直 接 。 详 细 技 术 分 析 可 查 看 h t t p s : / / b l o g . c h i c h o u . m e / 2 0 2 1 / 0 6 / 2 0 / q u i c k - a n a l y s i s - w i f i d / 这 并 不 是 特 殊 字 符 串 导 致 手 机 或 其 他 设 备 崩 溃 的 第 一 个 案 例 。 早 在   2 0 0 0   年 ， 就 有 人 发 现 了 字 符 串   b u g 。 i P h o n e   面 世 后 ， 直 接 或 间 接 利 用 字 符 串 漏 洞 、 特 殊 字 符 组 合 破 解 或 轰 炸   i P h o n e   及 其 他 苹 果 产 品 的 研 究 成 果 （ 攻 击 案 例 ） 几 乎
每 年 都 会 出 现 。   那 些 投 向 苹 果 设 备 的 那 些 投 向 苹 果 设 备 的 “ 字 符 炸 弹 字 符 炸 弹 ” — 2 0 2 0 年 年 — 有 人 发 现 一 组 由 意 大 利 国 旗   E m o j i   和 信 德 语 （ S i n d h i   l a n g u a g e ） 组 成 的 文 字 会 引 起   i O S   系 统 闪 退 或 死 机 。 这 个 B u g   被 许 多 人 恶 搞 ， i P h o n e 、 i P a d 、 A p p l e   W a t c h   都 未 能 幸 免 。 — 2 0 1 8 年 年 2 月 月 — 有 用 户 发 现 ， 如 果 通 过 手 机 的   i M e s s a g e 、 W h a t s A p p 、 脸 书 、 谷 歌 邮 箱 等 任 何 软 件 接 收 或 者 预 览 一 个 泰 卢 固 语 字 符 消 息 ， 软 件 就 会 立 刻 崩 溃 ， 导 致 手 机 进 入 不 断 关 机 状 态 。
— 2 0 1 8 年 年 1 月 月 — 有 研 究 人 员 发 现 代 号 为 “ c h a i O S ” 的 漏 洞 。 如 果   i P h o n e   和   M a c   用 户 点 击 链 接 （ h t t p s : / / t . c o / L n 9 3 X N 5 1 K q ） ， 会 出 现 死 机 、 自 动 重 启 等 问 题 。 为 了 不 引 发 更 大 问 题 ， 研 究 员 在 发 布 漏 洞 后 很 快 就 将 链 接 指 向 的 页 面 删 除 掉 ， 如 今 页 面 已 经 失 效 。 而 用 户 只 要 升 级 系 统 就 能 避 开 漏 洞 。 — 2 0 1 7 年 年 — Y o u T u b e   频 道   E v e r y t h i n g A p p l e P r o   发 布 消 息 表 示 ， 向 使 用   i O S   1 0   系 统 的   i P h o n e   手 机 发 送 “ 彩 虹 旗 ” 文 本 （ 白 旗 e m o j i + 数 字 0 + 彩 虹 e m o j i   + 不 会 显 示 的 字 符 ） ， 会 让 手 机 短 暂 死 机 。 — 2 0 1 6 年 年 — 有 人 创 建 了   C r a s h S a f a r i . c o m   的 网 站 ， 当 用 户 被 诱 导 点 击 链 接 后 ， 浏 览 器 会 崩 溃 ， 甚 至 设 备 也 会 重 启 。 i P h o n e 、 i P a d 、 M a c   都 可 能 中 招 。 同 年 ， 还 有 用 户 发 现 ， 一 个   5 S   长 的 视 频 就 能 让   i P h o n e   崩 溃 。 视 频 地 址 h t t p s : / / w w w . f a c e b o o k . c o m / w a t c h / ? v = 1 2 5 5 8 2 7 0 8 1 1 2 0 2 9 9
— 2 0 1 5 年 年 — 有 用 户 发 现 ， 向   i P h o n e   发 送 以 下 信 息 ， 会 直 接 让 手 机 死 机 。 大 量 用 户 在 网 上 抱 怨 、 交 流 。 还 有 人 用 来 “ 报 复 ” 前 任 。 — 2 0 1 3 年 年 — i P h o n e   爆 发 阿 拉 伯 字 符 串 漏 洞 ， 特 殊 字 符 串 会 导 致 应 用 闪 退 、 手 机 崩 溃 。 根 据 分 析 ， 是 当 时   i O S   系 统 的   W e b C o r e /   C o r e t e x t   在 处 理 字 符 时 出 现 了 问 题 。 — 2 0 1 2 年 年 — C h o n i c   D e v - T e a m   发 布 了   C o r o n a   越 狱 工 具 ， 在   i P h o n e   不 完 全 越 狱 的 基 础 上 实 现 完 美 越 狱 。 C o r o n a   利 用 的 就 是 i P h o n e   在 设 置   I P S e c   连 接 时 使 用 的 “ r a c o o n ” 二 进 制 文 件 中 的 格 式 化 字 符 串 错 误 ， 给   r a c o o n   代 码 字 符 添 加 越 狱 所 需 有 效 载 荷 ， 再 结 合 其 他 进 程 实 现 越 狱 。   “ 字 符 炸 弹 字 符 炸 弹 ” 闪 避 术 闪 避 术 仔 细 看 来 ， 这 些 “ 轰 炸 ” 大 多 用 于 恶 作 剧 ， 不 会 造 成 更 进 一 步 的 安 全 问 题 。 基 本 每 一 个 问 题 都 伴 随 着 苹 果 升 级 系 统 而 解 决 。 不 过 ， 利 用 “ 格 式 化 字 符 串 ” 漏 洞 ， 的 确 有 可 能 实 现 将 任 意 代 码 写 入 随 机 或 特 定 的 设 备 内 存 中 ， 最 终 实 现 代 码 注 入 和 执 行 。 对 于 企 业 来 说 ， 这 也 可 能 是 一 个 潜 在 风 险 。 事 实 上 ， 很 多 “ 格 式 化 字 符 串 ” b u g   大 多 是 因 为 原 来 的 代 码 安 全 验 证 不 足 。 如 果 在 编 译 时 选 择 验 证 格 式 化 字 符 串 ， 可 以 解 决 将 外 部 数 据 （ 字 母 ） 识 别 为 格 式 化 字 符 串 的 问 题 。 另 外 ， 目 前   { f m t }   （ 格 式 化 命 令 ） 以 及   C + + 2 0   s t d : : f o r m a t   都 采 用 默 认 的 编 译 时 检 查 以 及 运 行 时 验 证 相 结 合 的 模 式 ， 去 避 免 可 能 产 生 的 格 式 化 字 符 串 b u g 。
社 工 与 加 密 的 完 美 组 合 ， 造 就 了 F B I 史 上 浩 大 的 “ 钓 鱼 ” 工 程 看 一 眼 照 片 就 能 模 仿 笔 迹 ， A I   造 假 越 来 越 熟 练 了 对 于 普 通 用 户 来 说 ， 最 直 接 的 安 全 建 议 就 是 ， 不 随 便 点 击 陌 生 链 接 ， 不 随 便 连   W i - F i ， 尤 其 是 这 种 名 字 奇 奇 怪 怪 的 W i - F i 。 当 然 ， 如 果 你 想 要 体 验 一 下 手 机 崩 溃 的 酸 爽 ， 建 议 用 一 个 闲 置 的 手 机 尽 情 尝 试 ， 说 不 定 顺 手 发 现 了 什 么 新 b u g   呢 ～ 参 考 来 源 ： h t t p s : / / t h r e a t p o s t . c o m / i p h o n e - w i - f i - w e i r d - n e t w o r k / 1 6 7 0 7 5 /   更 多 关 于 “ 格 式 化 字 符 串 攻 击 ” 的 研 究 分 析 资 料 可 查 看 ： h t t p s : / / w w w . z v e r o v i c h . n e t / 2 0 2 1 / 0 6 / 2 2 / p r e v e n t i n g - f o r m a t - s t r i n g - b u g s . h t m l h t t p s : / / c s 1 5 5 . s t a n f o r d . e d u / p a p e r s / f o r m a t s t r i n g - 1 . 2 . p d f 往 期 推 荐     点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理