Подключение вашего iPhone к определенным сетям Wi-Fi со странными названиями может оставить вас без доступа в Интернет до тех пор, пока сетевые настройки вашего телефона не будут стерты, как обнаружил на прошлой неделе исследователь безопасности Карл Скоу. Эта недавно обнаруженная ошибка нарушит настройки Wi-Fi вашего телефона, не позволяя вам включить Wi-Fi в некоторых случаях или подключаться к более старым сетям Wi-Fi в других.
«После присоединения к моему личному [Wi-Fi] с SSID «% p% s% s% s% s% n» мой iPhone навсегда отключил функцию Wi-Fi. Ни перезагрузка, ни изменение SSID не исправляют: ~), ”Schou твитнул. Сообщая об этой проблеме, Сонный компьютер также обнаружил, что ошибка затрагивает iPhone, работающие в операционных системах iOS 14.6.
После подключения к моему личному Wi-Fi с SSID «% p% s% s% s% s% n» мой iPhone навсегда отключил функцию WiFi. Ни перезагрузка, ни изменение SSID не исправляют: ~) pic.twitter.com/2eue90JFu3
– Карл Скоу (@vm_call) 18 июня 2021 г.
Основная причина этой проблемы связана с ошибкой строки формата. Это означает, что iOS считывает текст в имени как команду для выполнения из-за наличия символа «%», а затем вылетает из-за сбоя. Ошибка отсутствует на телефонах Android.
Для пользователей, затронутых этим, единственный способ исправить Wi-Fi – это сбросить настройки сети и очистить все сохраненные сетевые данные. Если iPhone кэширует данные и сетевые имена, перезагрузки будет недостаточно, чтобы исправить ошибку после ее появления. На iPhone это так же просто, как Настройки> Общие> Сброс> Сбросить настройки сети.
Эта ошибка кажется маловероятной. Есть небольшой потенциал для чего-либо, кроме вреда. Даже в этом случае, чтобы это стало проблемой, злоумышленникам потребуется настроить сети Wi-Fi с этим именем, а пользователи будут активно пытаться установить соединение. Вы также можете уменьшить свою уязвимость, отключив настройку автоматического подключения к горячей точке на своем iPhone, чтобы быть в большей безопасности. Это можно сделать, перейдя в Настройки> Wi-Fi и изменив настройку с «Автоматически» на «Попросить присоединиться» или «Никогда». Как отмечает исследователь безопасности @CodeColorist в Сообщение блога объясняя проблему, было бы более эффективно просто создать фишинговый веб-сайт.
Digital Trends обратилась к Apple за комментариями и обновит эту статью, когда мы получим ответ.
Рекомендации редакции
Добавить комментарий