משתמשי אייפון? SMS אחד ישתק לכם את אפליקציית ההודעות

למאמר הבא
ESET

אחרי הסרטון ששיתק את האייפון קבלו את הדבר הבא. חוקרים גילו שהודעה טקסט אחת יכולה לגרום לקריסה של אפליקציית ההודעות באמצעות MMS במערכת ההפעלה iOS הודות לבאג שהתגלה לאחרונה. החדשות הטובות אתם יכולים לפתור את זה לבד.

הודעה טקסט אחת מאפשרת השבתה של אפלקציית ההודעות בכל iPhone עקב באג שהתגלה לאחרונה.
הבאג שגורם לחסימה של אפליקציית ההודעות במכשיר האייפון, לא מאפשר למשתמש לקרוא הודעות טקסט או iMessages. הפגיעה היא משמעותית, כך שגם כאשר המשתמש נועל את המכשיר או מאתחל אותו מחדש החסימה לא נפתחת.

בכדי להפעיל את ההשבתה, כל שצריך זה לשלוח למכשיר ה"מטרה" vCard (איש קשר ממספר הטלפונים) המכיל כל כך הרבה שורות קוד שאפליקציית ההודעות לא מסוגלת לעבד את המידע. כאשר האפליקציה פותחת את ההודעה המכילה את ה-vCard, האפליקציה קופאת ולמשתמש מוצג מסך לבן.

בגלל שאפלקציית ההודעות של אייפון תמיד מנסה לפתוח את ההודעה האחרונה שהתקבלה, גם לאחר אתחול הטלפון או נעילתו ושחרורו האפליקציה תמשיך לנסות לפתוח את ההודעה הזדונית.

לינק לסרטון שמדגים כיצד ניתן לשתק את האייפון באמצעות הודעת טקסט בלבד:
https://www.youtube.com/watch?v=N2doEKKywck

הבאג זהה ל “Effective Power” שהתגלה בחודש מאי ב-2015, כאשר משתמשי האייפון שמו לב להודעת טקסט המכילה תוכן בערבית שלאחר קבלתה מכשיר האייפון הושבת.

מקור: securityaffairs

מדובר כבר במקרה חמישי בשנים האחרונות שמתגלה פירצה באייפון שניתן לנצל באמצעות שליחת הודעת MMS. במקרים אחרים היו גם משתמשים בפרצות כדי לבצע jailbreak למכשיר ולאפשר להתקין עליו אפליקציות שלא מהחנות הרשמית, וגם כחלק מהתקפות מרוחקות על מכשירים, כדי לגנוב מהם מידע או לרגל אחר המשתמש.

דווקא בגלל שמשתמשי אייפון ואפל הם יחסית מוגנים מנוזקות ופרצות, התפיסה המוטעית של ביטחון עלולה לחשוף אותם להתקפות. חשוב לזכור שלא קיימים מכשירים או מערכות הפעלה שהם חסינים לחלוטין לפריצה, ולכן מומלץ לבצע עדכוני אבטחה ברגע שהם משוחררים.

בחזרה להווה, יש גם חדשות טובות למשתמשי האייפון שקיבלו את ההודעה הזדונית. קיימות שתי דרכי פעולה אפשריות על מנת להסיר את ההודעה מראש רשימת ההודעות:

- באמצעות הקלקה על הלינק הבא: vincedes3.com/save.html, אשר יפתח חלון לשליחת הודעה חדשה, לחיצה על
  "cancel"/ "ביטול" ומחיקה של ההודעה הזדונית.

- ניתן לבקש מחבר שישלח לך הודעה או לחילופין לשלוח הודעה למכשיר שלך בעזרת Siri. ברגע שתתקבל הודעה חדשה
  האפליקציה תאפשר לפתוח את ההודעה החדשה ובכך לא תנסה לעבד שוב את ההודעה הזדונית.