Na iPhonoch sa nedal napísať Taiwan, pre chybu v cenzúre aplikácie padali

Značky: AppleiPhoneČína

DSL.sk, 11.7.2018

Na zrejme malej časti iPhonov prichádzalo ku kurióznej chybe, keď v rozličných aplikáciách pre posielanie instantných správ nebolo možné napísať slovo Taiwan a okamžite po jeho napísaní tieto aplikácie padali. Ešte horšie aplikácie bolo možné jednoducho zhodiť na diaľku poslaním správy, ktorá obsahovala emoji s taiwanskou vlajkou.

Aktuálne na to upozornil bezpečnostný expert Patrick Wardle, ktorý problém po identifikácii analyzoval a nahlásil Apple.

Chyba bola podľa Wardla v kóde určenom pre cenzurovanie emoji s taiwanskou vlajkou na iPhonoch s nastaveným čínskym regiónom, na ktoré už v minulosti užívatelia poukazovali.

Na niektorých iPhonoch zrejme s nekorektne interne nastaveným regiónom ale v príslušnom kóde prichádzalo k použitiu nulového smerníka a pádu aplikácie, a to pri prijatí správy s takouto vlajkou aj pri napísaní slova Taiwan.

Padali napríklad aplikácie iMessage, Facebook Messenger a WhatsApp. Chyba podľa Wardla nemala bezpečnostné dôsledky a nedala sa zneužiť na spustenie útočníkom zvoleného kódu.

Zrejme sa nachádzala priamo v kóde od Apple, keď takto padala aj aplikácia od Apple a Wardle chybu aj identifikoval zrejme v kóde od Apple.

Problém sa prejavoval napríklad na iPhone, kde bol nastavený región USA a ako sekundárny jazyk čínština. Prejavenie chyby sa odstránilo jednoduchou zmenou regiónu z USA na Čínu a späť.

Apple chybu priznala, získala pre ňu aj CVE identifikátor CVE-2018-4290 a opravila ju v tento týždeň vydanej aktualizácii iOS 11.4.1.

Spoločnosti podnikajúce a ponúkajúce produkty v Číne sa musia prispôsobiť rozličným nariadeniam a požiadavkám čínskej vlády. Čo sa týka Taiwanu, Čína neuznáva túto krajinu a dokonca aplikuje sankcie na krajiny oficiálne ju uznávajúce.




Najnovšie články:



inzercia



Diskusia:

Taiwan Od: Taiwan | Pridané: 11.7.2018 8:53 Taiwan Odpovedať Známka: 9.4 Hodnotiť:

Re: Taiwan Od: MaN144 | Pridané: 11.7.2018 9:49 Chalan, si s nákupmi na Aliexpress skončil. Odpovedať Známka: 10.0 Hodnotiť:

Re: Taiwan Od reg.: ujo horar | Pridané: 11.7.2018 11:36 ale zato moze nakupovat na Taiwane.. Odpovedať Známka: 10.0 Hodnotiť:

Re: Taiwan Od: dj_v | Pridané: 11.7.2018 18:50 Chlapci aj vy ste skoncili, pozrite co mate v titulku prispevku... Odpovedať Známka: 10.0 Hodnotiť:

Re: Taiwan Od: a je to tu | Pridané: 11.7.2018 20:45 Číňania si robia čo chcú. Odpovedať Hodnotiť:

jablko Od reg.: Pjetro de | Pridané: 11.7.2018 9:02 to jablko ma v poslednom obdobi nejake problemy s unicode, ked sa to da zhodit jednym znakom ... Odpovedať Známka: 7.3 Hodnotiť:

Re: jablko Od: jasnovidec | Pridané: 11.7.2018 10:12 taiwan je priekazne spolocenstvo siestich znakov Odpovedať Známka: 0.8 Hodnotiť:

Re: jablko Od reg.: Pjetro de | Pridané: 11.7.2018 12:29 "Ešte horšie aplikácie bolo možné jednoducho zhodiť na diaľku poslaním správy, ktorá obsahovala emoji s taiwanskou vlajkou. " Odpovedať Hodnotiť:

Re: jablko Od: koder: | Pridané: 11.7.2018 12:40 ak to pises ako string ktory sa ma prekonvertovat na emoji tak to nieje jeden znak. Odpovedať Hodnotiť:

Re: jablko Od reg.: Pjetro de | Pridané: 11.7.2018 14:08 erozumiem ... unicode bol povodne navhrnuty na dvojbajtove kodovanie 00 00 az FF FF (prva rovina Basic Multilingual Plane) ale dnes samozrejme vieme, ze moze byt az troj-bajtovy s dalsimi 16timi rovinami az po 10 FF FF. Dalsia vec je, ze na unicode existuju kodovania napr. UTF-8, ktore vyuziva variabilne kodovanie s dlzkou 1,2,3 ci 4 bajty, napr. znak eura je v unicode hex 20 AC a v utf-8 zabera az tri bajty hex E2 82 AC. Utf-8 pridava dost zbytocneho redundantneho bitoveho balastu. Ale vyhoda oproti unicoide je, ze vsetko do extended ACSII (t.j. 00 - FF) ma skutocne iba jeden bajt na rozdiel od unicode, kde to ma natvrdo dva bajty, napr. znak zavinaca zabera v unicode NATVRDO DVA bajty hex 00 40 a v UTF-8 iba JEDEN bajt hex 40. Uspora UTF-8 nad unicode preto prevazuje, kedze vacsina pisanych znakov je ACSII (od 0 po 127, resp. hex.od 00 po 7F), kde je utf-8 uspornejsie na rozdiel za pasmom FF. Odpovedať Známka: 6.7 Hodnotiť:

Re: jablko Od reg.: Pjetro de | Pridané: 11.7.2018 14:08 Takze ono si treba ujasnit co byslime pod pojmom znak, ci jeden z 256 druhov bajtov 00-FF, alebo nejaky unicode hlieroglyf kodovany 2-3 bajtami ci v utf-8 kodovami 1-2-3-4-bajtami ... Odpovedať Hodnotiť:

Re: jablko Od: 🇹🇼 | Pridané: 11.7.2018 12:41 🇹🇼 Odpovedať Hodnotiť:

Re: jablko Od: jaaaaaaaaaaj | Pridané: 15.7.2018 1:30 "priekazne" si blb Odpovedať Hodnotiť:

ultraradikalny optimizmus Od: syntaxterrorX. XX | Pridané: 11.7.2018 10:52 Horšie by bolo, keby inde nebolo možné napísať priekazne. Odpovedať Známka: 9.0 Hodnotiť:

Re: ultraradikalny optimizmus Od: Adrique1 | Pridané: 11.7.2018 14:42 to by sa zrútil celý svet :D Odpovedať Známka: 10.0 Hodnotiť:

prakticky teoretik Od: syntaxterrorX. XX | Pridané: 11.7.2018 16:31 Horšie by bolo, keby sa prevrátil. Odpovedať Známka: -2.0 Hodnotiť:

Re: ultraradikalny optimizmus Od: dj_v | Pridané: 11.7.2018 18:53 Syntaxov prispevok s hodnotenim 10.0 Ludia uz konecne rozumiet reci on kmena? Odpovedať Známka: 10.0 Hodnotiť:

Re: ultraradikalny optimizmus Od: jaaaaaaaaaaj | Pridané: 15.7.2018 1:31 ---by si sa ani nevysral... Odpovedať Hodnotiť:

cenzúra Od: Adamzra | Pridané: 11.7.2018 11:28 Manželka chcela minule na facebooku zverejniť inzerát na kúpu starého socialistického kočíka Liberta. Inzterát sa nedal nijako zadať lebo slovo Liberta je na zozname zakázaných slov, pretože tak sa volá aj nejaká pištoľ. Skúšala to zadať všelijak, ako ATREBIL (čítaj naopak), vyhviezdičkovať časť. Inzerát jej vždy vyhodilo ako závadný. Ani sa jej to nepodarilo uverejniť. Dobrí kok**i na tej ksichtovej knihe. Ani inzerát na kočík nemôžeš zverejniť. Odpovedať Známka: 2.5 Hodnotiť:

Re: cenzúra Od: Nasr | Pridané: 11.7.2018 11:36 Ty si na co pouzil tie dve *? To je autocenzura? Uz si ako ta tvoja ksichto kniha Odpovedať Známka: 2.5 Hodnotiť:

Re: cenzúra Od: cenzura | Pridané: 11.7.2018 11:38 dopice.sk je cenzurovane na mainstream mediach ako je cas.sk sme.sk Odpovedať Známka: 2.0 Hodnotiť:

Re: cenzúra Od: ghjgcgckj | Pridané: 11.7.2018 12:32 na take media srať, cenzori jediného správneho názoru Odpovedať Známka: 8.6 Hodnotiť:

Vodu pijem ale i vino pijem Od: syntaxterrorX. XX | Pridané: 11.7.2018 13:01 Presne tak! Názorová rôznorodosť je priekazne jedinou správnou kontradikciou. Odpovedať Známka: 4.3 Hodnotiť:

Re: Vodu pijem ale i vino pijem Od: unikát | Pridané: 11.7.2018 13:26 a ty si jedinečný ako každý iný jedinec. Odpovedať Známka: 5.0 Hodnotiť:

Re: Vodu pijem ale i vino pijem Od: syntaxterrorX. XX | Pridané: 11.7.2018 13:37 Nie. Len ako každý druhý. Odpovedať Známka: 6.7 Hodnotiť:

Re: cenzúra Od: johny5 | Pridané: 11.7.2018 12:50 dopice.sk sa cenzuruje same. zo zahraniciaz je nepouzitelne. Odpovedať Známka: 5.0 Hodnotiť:

Re: cenzúra Od: dopice.sk | Pridané: 11.7.2018 16:06 mas pouzivat VPN ked si v zahranici a napajat sa na svoju domacu slovensku siet. Ked nemas domov na slovensku, tak dopice.sk o takychto zbabelcov co usli zo svojej krajiny nema zaujem. Odpovedať Známka: 4.3 Hodnotiť:

Re: cenzúra Od: nebezpecne otazky | Pridané: 11.7.2018 14:48 Na dsl je zase zakazane pytat sa preco su v menu uvedene ceny za dsl z roku 2007 :) Odpovedať Známka: 10.0 Hodnotiť:

..... Od: allyze | Pridané: 11.7.2018 12:27 Očividne Applu nesmrdia žiadne peniaze od žiadneho režimu s akýmikoľvek požiadavkami. Hlavne, že sa potom môžu tváriť na veľkých spravodlivých humanistov. Odpovedať Známka: 6.7 Hodnotiť:

Re: ..... Od: achjaj | Pridané: 11.7.2018 12:40 Ani OSN neuznáva Taiwan, zbytočne kopeš do Apple Odpovedať Známka: -3.3 Hodnotiť:

Re: ..... Od: fxjhfdjfd | Pridané: 11.7.2018 13:56 Taiwan bude existovať ešte dlho potom, ako muslimský vred rozožerie OSN zvnútra Odpovedať Hodnotiť:

Re: ..... Od: Gulen Dindu nuffin | Pridané: 11.7.2018 17:55 WOKE: radsej islam, ako "liberalizmus" :) Odpovedať Známka: -7.1 Hodnotiť:

Re: ..... Od reg.: miggg | Pridané: 11.7.2018 23:16 Ani Slovensko... Odpovedať Hodnotiť:

Re: ..... Od: gs zmm | Pridané: 11.7.2018 17:53 Si ocividne intelektual, lebo pozivas slovo rezim ako nadavku. Nazves aj US vladu rezimom? Odpovedať Hodnotiť:

Re: ..... Od: Zuzana w. | Pridané: 11.7.2018 18:56 V us priekazne ide o mafiu Odpovedať Hodnotiť:

Re: ..... Od: Rotchild | Pridané: 11.7.2018 21:22 v US maju iluminatsky rezim riadeni Izrealom Odpovedať Hodnotiť:

pointer Od: meheh | Pridané: 11.7.2018 16:35 smerník? wtf? Odpovedať Známka: 3.3 Hodnotiť:

Re: pointer Od: Sirpaul | Pridané: 13.7.2018 0:49 Nemam to rad ale smernik = pointer Nullpointer Odpovedať Hodnotiť:

Taiwan Od: Taiwan | Pridané: 12.7.2018 12:01 Povedz Taiwan! no povedz to! Odpovedať Hodnotiť:

Taiwan Od: dsada | Pridané: 12.7.2018 17:58 Tak aby bolo po poriadku, Taiwan nema vlajku, Cinska republika ma vlajku. Odpovedať Hodnotiť:

Re: Taiwan Od: nina hartley | Pridané: 12.7.2018 20:45 *cinska provincia Taipei :P Odpovedať Hodnotiť:

Pridať komentár