• QQ空间
  • 收藏

一张图片让iPhone自动关机

| 2020-11-07

近日,安全领域知名机构“看雪学院”相关人士向《IT时报》记者爆料称,iPhone手机用户在任意能访问相册权限的App上点开处理过的图片,只需 3秒,iPhone手机便会关机。目前,有相关人士已经将这一漏洞向苹果公司进行了反馈。


截至5月29日24点,部分iPhone手机用户称点开图片依旧会导致手机重启。


iPhone 7及以上型号均会“中招”


iPhone 7以上型号苹果手机用户,在手机App中收到被技术人员处理过的风景照、人像照等图片,会在点开该图片之后的3秒内,手机会自动关机、2-5分钟内重启。“看雪学院”相关人士向《IT时报》记者表示,这张可以使系统重启的问题图片可以通过微信等社交软件进行快速传播。


“看雪学院”相关人士用某支付软件的聊天工具为记者进行了现场演示。记者看到,该人士将一张未显示完全的图片通过该支付软件的聊天界面发送给至另一位苹果手机用户。该用户点开查看原图片后,没有进行任何操作,3秒之内手机即黑屏关机。


温馨提醒:请勿轻易尝试


一张看似未显示完全的图片,是怎样实现让苹果手机自动关机的?


对此,“看雪学院”技术人士“暗夜盗魔”推测,之所以会出现手机关机以及重启,原因可能在于系统在处理AROT结构照片时发生错误。


“暗夜盗魔”分析道:“通过分析问题图片文件结构,发现该图片有三个特点。首先,之所以iPhone 7及以上型号苹果手机会遇到此类情况,是因为这些较新机型iPhone拍摄的照片采用了AROT结构,iPhone 6等‘较老’机型拍摄的照片没有使用AROT结构。其次,在苹果系统中Exif结构(苹果手机中的数据结构)中有一项‘ush ort usValue’指标,它的数值和图片的显示方式有关,当数值为1时会触发漏洞。最后,样本图片之所以显示不完整,是因为在Exif结构中的scanData数据被截断且没有结束标记。正常的jpg图片的数据中均有结束标记(FF D9),但是问题图片却没有。”


“看雪学院”另一位人士“obaby”认为,“图片数据丢失进而造成系统崩溃,可能与系统解析jpeg的库有关”,如果“问题图片”中的jpeg格式、图片的数据长度、图片的宽高三个部分中任意一部分数据发生了变化,都会使得手机iOS系统崩溃。


任意图片都可被合成“问题图片”

温馨提醒:请勿轻易尝试


在“看雪学院”相关人士看来,iOS的系统漏洞并不仅仅是一张图片而已。有心者只要经过简单操作,这一漏洞可以使得任意一张图片被重构,制造无数张“问题图片”,并通过网络传播致使大批量手机崩溃。


“从技术角度上来讲,如果要构造一个能让系统重启的图片,使用iPhone X拍照,用010 Editor(图片编辑应用软件)对照片文件进行编辑即可。编辑完成后,将图片通过社交平台发送给好友,待用户点开后便会使其手机立即关机。”“暗夜盗魔”道。


“obaby”认为,由于jpeg格式的图片包含了分辨率、位深度、单位分辨率相关信息,所以在构造这个图片的时候要保证数据来源图片的分辨率和原始图片的一致。目前,“obaby”已经合成了3张问题图片。经多轮测试,iPhone7及以上型号的手机在点开三张图片后都出现了手机黑屏的现象。


目前这一现象尚未发现被恶意利用,但“看雪学院”相关人士向《IT时报》记者表示,如果苹果不尽快修复此漏洞,“问题照片”可能会越来越多。诱导性图片如“美女图”会让更多的用户手机重启或关机,影响正常工作和使用。“看雪学院”相关人士向iPhone用户建议,在使用手机时,尽量不要点开未显示完全的图片,避免造成不必要的损失。


挨踢妹知道,你忍不住想试试,准备好了吗?


编辑:挨踢妹

图片:采访对象

来源:《IT时报》公众号vittimes


推荐阅读

2020-11-28
VR评测视频 中兴通讯:控股股东中兴新去年增持公司H股2038000股
(致新/文)5月24日消息,中兴通讯昨日晚间发布公告称,公司收到中兴新的通知,自2017年5月24日至2017年6月15日期间,中兴新通过深港股票市场交易互联互... <详情>
2020-11-28
VR评测视频 解析紫光为何进入保险行业:高科技要赋能传统产业
  【环球网科技报道 记者 张阳】近日,银保监会公布对诚泰财产保险股份有限公司变更注册资本的批复,批准诚泰保险注册资本由40亿元变更为59.7亿元,增加19.7... <详情>
2020-11-28
VR评测视频 刘强东明州案出警报告获曝光 受害女子称双方自愿
近日,网络上出现了明州案公寓视频,这也引起了不少网友的关注从视频内容看,应该是女方亲密主动邀请刘强东进入公寓内的。 4月26日,更多证据出现在网络上... <详情>
2020-11-28
VR评测视频 世界首例大熊猫古基因组从其亚化石中成功测序(图)
  江东大熊猫跌落和死亡过程复原图。Jenniferkane.jpg绘图   日前,中国地质大学(武汉)生物地质与环境地质国家重点实验室赖旭龙教授领导的研究小... <详情>
2020-11-28
VR评测视频 一个人怎样才算见过世面?
本文5350字 这篇聊聊啥叫见世面。不是出过国晒几个坐标,不是读过几十上百本书,不是有房有车有点钱,不是阅人历事无数......就算见过世面。太多人,把手段... <详情>
2020-11-28
VR评测视频 Facebook警告投资者,Libra稳定币可能永远不会推出
据CNBC 7月29日报道,Facebook警告其投资者其Libra稳定币可能永远不会推出。与监管机构合作“对Libra的成功至关重要”Facebook在其最新... <详情>