來源:快科技
相比多數(shù)人都有過類似經(jīng)歷,打開Wi-Fi,搜索出的SSID或者說路由器的名字千奇百怪。
對于iOS用戶來說,安全研究人員發(fā)現(xiàn)一個新的BUG,僅僅通過一個奇葩的SSID,就能讓iPhone的Wi-Fi連接異常。
示例SSID為“%p%s%s%s%s%n”,iPhone或者iPad要么無法連接,要么無網(wǎng)絡(luò),使用不了隔空投遞等功能。
對上述BUG一個可能的解釋是,%語法在編程中常用,即將變量格式化為輸出字符串,C語言中,%n即不打印任何內(nèi)容并將到目前為止已打印的字符數(shù)寫入int變量。所以猜測Wi-Fi子系統(tǒng)可能將未分析的SSID傳遞給執(zhí)行字符串格式設(shè)置的內(nèi)部庫,從而導(dǎo)致任意內(nèi)存寫入和緩沖區(qū)溢出。
當(dāng)然,簡單的處理辦法就是重置網(wǎng)絡(luò)設(shè)置即可。
顯然,這和此前iOS上的“短信炸彈”,都是特定字符串引起的系統(tǒng)混亂,沒辦法,原諒二進(jìn)制的世界……