视频真相+深度解析 | 顶级黑客手把手教你玩 iPhone 奇葩漏洞，如何用一段5秒“毒视频”让朋友的 iPhone 死机
稿源：雷锋网
今天早晨，一段奇葩的视频刷爆了网络。只要用 iPhone 播放了这段视频，手机瞬间就会卡壳，对一切操作都没有反应。甚至用户只能通过同时按电源键和 Home 键这样的“硬重启”方式才能把手机恢复正常。（iPhone 7 系列为电源键+音量减键）这简直创造了攻击一台 iPhone 最简单方法的世界纪录。以下，就是这段视频，由于这段视频已经被上传转码，所以在手机上观看并没有危险。（嘘！想要原版视频的童鞋可以留言。）【传说中的五秒“毒视频”】视频只有五秒，展示了一段简单的扑克魔术。播放完这段视频，你的手机就被魔术“征服”了。很多童鞋为了试验这个视频的真实性，都忍痛在自己的爱机上跑了这段视频，结果相当酸爽。为了让童鞋们免受痛苦，来自 360 涅槃团队的顶级 iOS 黑客们特意录制了一段视频，让你可以安全地感受一下这段视频究竟是如何干掉 iPhone 的。【“毒视频”干掉 iPhone 演示视频/视频由 360 涅槃团队提供】那么问题来了，究竟为什么一段视频会造成这么大的破坏呢？涅槃团队的安全专家王纬告诉小编()宅客频道，这个视频属于一个特殊的媒体文件，对视频驱动的底层造成了干扰，导致iPhone 媒体服务进程相关的内核线程死循环，从而耗尽手机资源，最终造成手机假死崩溃。具体来说，是 AppleVXD393（具体设备会有不同）内核模块中存在漏洞，导致特定视频文件会造成死循环。针对这个视频来说，并不是魔术视频有问题，问题出在了秒拍加的片尾上。这个只有一秒，也就是 26 帧的片段，却触发了漏洞。【导致 iPhone 死机的罪魁祸首截图】原来最后一秒的秒拍结尾才是罪魁祸首，那么问题又来了，难道所有的秒拍视频都会造成 iPhone 崩溃吗？显然不是。王纬说，视频的代码的组成比较复杂，所以这个漏洞被触发其实是偶然的。秒拍处理视频的时候恰巧随机组合了非法数据，这就像黑客随意尝试 Fuzz 的时候，不小心发现了漏洞。实际上，早在2015年底，涅槃团队的黑客大牛就发现了 iOS 里存在类似的漏洞，可以通过一个特定视频导致 iPhone 系统崩溃。这个漏洞已经提交给了苹果并且获得了官方致谢。（感兴趣的童鞋可以进入链接查看报告详情 /blog/?p=487）以下是这个漏洞的演示视频。【涅槃团队在2015年发现的 iOS 漏洞，利用视频导致系统崩溃】涅槃团队告诉小编宅客频道（公众号ID：letshome），本次发现的新漏洞和之前他们发现的漏洞在原理上是类似的。王纬还表示：通过视频攻击 iPhone，有很多途径。比如微信聊天发视频、短消息发视频、各种社交媒体都可以成为攻击的途径。只要目标手机播放了这段视频，都会造成死机的效果。如此说来，这个漏洞的影响范围相当广泛。不过，经过测试，这段视频已经不能通过微信发送了。目测微信已经在后台对这段视频进行了紧急屏蔽。看来，微信对于紧急情况处置的效率，还是值得点赞的。目前，苹果并没有对这个漏洞发声。而经过测试，几乎所有版本的 iPhone 都会受这个漏洞影响。针对这个漏洞，涅槃团队的安全专家将会发表研究报告，小编宅客频道也会持续关注。对了，小编宅客频道正在招募志同道合的小伙伴，如果你也对顶尖的黑客技术有热情，想和中国顶尖的黑客面对面，请投简历到 ，欢迎你的加入哦~小编原创文章，网页转载请注明来自小编，署名作者和原文链接。微信转载授权，请联系小编公众号（微信ID：leiphone-sz），详情见转载须知。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页&&文章正文
iphone6Plus频繁死机的原因你找到了吗?
　　曾有用户反映128GB的iPhone6 Plus以及部分64G的iPhone6遭遇死机、卡顿、崩溃等问题，据了解这与使用了Anobit的TLC闪存芯片有关，而其它使用了MLC闪存的设备却没事。虽然苹果没有正面回应此事，但事实上&闪存门&引起的质量问题已经引起了苹果的恐慌，来自韩国媒体消息，苹果正考虑改变闪存芯片供应商，在新款iPhone和Apple Watch中使用三星生产的元器件。
　　显然果粉们都会在意自己的iPhone6是使用TLC还是MLC，但怎么样才能知道自己有没有&中枪&呢？今日，PP助手将带你探个究竟！
　　TLC和MLC的区别
　　TLC指的是Trinary Level Cell，是固态NAND快闪存储器的一种，价格便宜，它的数据存储量是SLC存储器的3倍，是MLC存储器的1.5倍。但TLC仅有约1000次擦写寿命，MLC则有约次，使用TLC的iPhone6在开机、加载程序等环境要比MLC慢约20-30%时间，这些时间可能在长期使用磨损后才会被察觉。虽然影响细微，但价格昂贵的iPhone6却使用价格低廉的TLC闪存芯片，这才是让许多果粉难以接受的。
　　如何检测iPhone6闪存类型
　　如果你刚好入手了128GB的iPhone6 Plus或64GB的iPhone6，要怎么样才能知道闪存类型是TLC还是MLC呢？PP助手在这里给果粉们带来一个简单的检测方法，iOS8越不越狱都能用，iPhone6用户不妨来检查一下吧。
　　1.将闪存检测工具下载安装到iPhone6中，下载地址：/thread--1.html
　　2.安装完成后，打开软件会看到当前手机 Root 目录下的一些信息。由于我们要查看的信息路径很深，可以输入关键字&bits-per&进行搜索，点击出现的路径直至信息显示。（具体路径为：Root&NXXAP&AppleARMPE&arm-io&AppleT7000IO&ans&AppleA7IOPV1&AppleCSI&asp&ASPStorage）
　　3.查看显示信息default-bits-per-cell后面的数字，&2&就是MLC，&3&则为TLC。在下方的信息中还能查看到闪存芯片归属的品牌，SNDSK为闪迪，HYX为海力士，T开头则为东芝。
　　TLC只是一种存储单元的设定模式，在达到它的寿命之前一般不会产生任何问题，苹果估计也不会因为此事就召回。既来之则安之，PP助手的建议是不妨积极参与Apple Care的延保服务，尽可能延长你的iPhone6的保修期。当然，如果你是刚买的手机，恰巧又检测到是TLC闪存，可以享受新机14天内免费退换机服务。
热门机型对比
京公网安备 86 京ICP证140355号 京网文【-109号&
&&北京手游达趣科技有限公司 版权所有热的完全不想动。
一说到苹果和 ARKit，人们的反应当然是期待再期待了。能够让普通的 iPhone 都能够支持...
库克：我们就这几款产品，剁手你们看着来就好。
当用户按住键盘上的删除键时，可对光标进行更好的控制。
这是一款能够录音并且实时语音转文字的移动速记工具，得益于搜狗强大的语音技术，《搜...
这些摄影师的建议，有部分可能和我们日常的认识不同。
iPhone 摄像头对大多数人来说是否足够好？答案或许是很正面的。
土豪金和玫瑰金应该算是iPhone 5s和6s独特的标签了吧~
《Idle Realm》是一款经营模拟游戏，此时的世界发生了变化，你在一个陌生的新土地醒来...
面对外星人的入侵，人类派出了一支精锐部队前去迎战，玩家要做的就是带领着自己的队员...
人类对于天空的憧憬催生了飞行装置的发明，而从那以后，亲手驾驶飞机并俯瞰脚下这片土...
推出了策略游戏《Enyo》的开发商 Tinytouchtales 如今带来了新作《奇迹商人（Miracle ...
对于预言很多人都只是当作谈资而已，而若是预言都实现了会不会是真的有什么神谕？尼娜...
此前曾凭借着教育类应用《Number Run》获得过不少关注的应用开发者 Ignacio Schiefelb...
这也是一款挑战日本手游界的“免费制胜”论的单机游戏（需要联网加载数据），一次性付...
你需要给自己的 Apple Watch 加上一些不一样的风格。
Sylvania 与飞利浦的智能灯泡 Hue 一样，可以设置为几种不同的颜色或是不同亮度的白光...
颜色尺寸的可选择性都很高，而且还有百年老店加持~
许多人认为 iPad Pro 的配件 Apple Pencil 没多大用处，或者将它定位为绘画工具，其实...
一直以来，微软的鼠标、键盘和其他配件都有不错的口碑。
Red Raven 摄像机具备 4K 视频拍摄能力，可实现 120fps 每秒传输帧数。
这也是该公司首次带来可为笔记本电脑提供即时电源的移动电源设备。
BookBook 一直都是最受欢迎的 MacBook 保护壳之一。
一条信息让你的iPhone死机，iOS新漏洞
注册时间 最后登录
在线时间223 小时 UID
主题帖子人气
红苹果, 积分 402, 距离下一级还需 98 积分
最新消息，iOS上的新BUG，通过iMessage或短信发出一系列字符就可以让iPhone崩溃，并且无法打开消息应用。
这个BUG存在于大部分iOS版本中。当发送这一系列字符串后iPhone会立刻卡住，崩溃并重新启动，重新开机后信息应用也无法打开。
目前，有几种解决这项BUG的方法：如果消息应用是以对话模式再次打开的话，可以通过回复此人一条消息的方法来解决崩溃问题；
不过，如果以信息列表模式打开，第一种方法则无效，用户需要通过各种方法给自己发送一条消息，例如Siri语音，也可以用备忘录或者是社交应用将此消息分享给自己。
<p id="rate_15311" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=9509331&pid=&fromuid=1&&&span &谢谢告知&/span&&/a&&人气 + 1
" class="mtn mbn">
<p id="rate_28106" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=9509331&pid=&fromuid=1&&&span &回血
实话总是太伤人&/span&&/a&&人气 + 5
" class="mtn mbn">
<p id="rate_99475" onmouseover="showTip(this)" tip="可怜的孩纸，说了真话也被扣分，呵呵~！给你回血了。&人气 + 5
" class="mtn mbn">
<p id="rate_27493" onmouseover="showTip(this)" tip="请不要灌水&人气 -1
" class="mtn mbn">
<p id="rate_18678" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=9509331&pid=&fromuid=1&&&span &妖言惑众。&/span&&/a&&人气 -1
" class="mtn mbn">
可怜的孩纸，说了真话也被扣分，呵呵~！给你回血了。
请不要灌水
注册时间 最后登录
在线时间11 小时 UID
主题帖子人气
对话模式是什么啊。。。
注册时间 最后登录
在线时间1505 小时 UID
主题帖子人气
注册时间 最后登录
在线时间289 小时 UID
主题帖子人气
提示: 作者被禁止或删除 内容自动屏蔽
注册时间 最后登录
在线时间1810 小时 UID
主题帖子人气
谁是谁的谁的谁，谁又
对zicheng371于 02:14:02在楼主发表的人气:-1;
最新消息，iOS上的新BUG，通过iMessage或短信发出一系列字符就可以让iPhone崩溃，并且无法打开消息应用。
这个BUG存在于大部分iOS版本中 ...妖言惑众。
注册时间 最后登录
在线时间201 小时 UID
主题帖子人气
qq直接闪退进不去
※发自【威锋官方微信】
注册时间 最后登录
在线时间312 小时 UID
主题帖子人气
妖言惑众。
?????????????????? ? ?h ? ?
你试试这个，发短信给ios用户
注册时间 最后登录
在线时间2510 小时 UID
帖子 精华1
主题帖子人气
就是这个回6楼loveyeah于2 分钟前发表的:
?????????????????? ? ?h ? ?
你试试这个，发短信给ios用户......
注册时间 最后登录
在线时间330 小时 UID
主题帖子人气
不是发给别人，别人闪退，而是发这条短信的人自己闪退
注册时间 最后登录
在线时间376 小时 UID
主题帖子人气
遇见过，但是别人发条短信就会卡死，重新刷系统，不恢复备份就好了回楼主zicheng371于6 小时前发表的: 最新消息，iOS上的新BUG，通过iMessage或短信发出一系列字符就可以让iPhone崩溃，并且无法打开消息应用。
这个BUG存在于大部分iOS版本中。当发送这一系列字符串后iPhone会立刻卡住，崩溃并重新启动，重新开机后信息应用也无......
您需要登录后才可以回帖
回帖后跳转到最后一页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!注册花火通行证，没有账号
智能硬件分类
&>&&>& > 正文
分享文章到微信
关注花火网微信公众号
　　花火常识：苹果iPhone手机iOS系统有哪些漏洞bug。1、同时按AirDrop和相机，死机　　这个BUG是前段时间比较火的问题，而且在朋友圈传的也非常火，身边也有很多不信邪的朋友亲身示范，结果就悲剧了。事情是这样的，打开iPhone的控制菜单，同时按AirDrop和相机图标，手机便会死机并重启。　　然而有些用户表示自己试了结果手机没事儿，后来表示这个BUG只会在iOS 10-iOS 10.2.1系统中出现，而苹果也在iOS 10.3
Beta版系统已经修复了这个问题。　　2、花屏　　在iOS
10.3第二个测试版本中，有网友爆出称当在主界面滑到最左屏时会出现花屏的情况，而且出现的概率非常高，而2秒之后就会变好。然而当锁屏后再打开就又会出现这样的问题。不过在日前更新的iOS
10.3第三个测试版本中已经解决了这个问题。
加载更多新闻
Copyright @ 2015-, All Rights Reserved. 版权所有 花火网