iPhoneをフリーズさせたりする不具合「chaiOS」が発見される!特定の大量の文字列を含んだリンクをSafariで開いたり、メッセージをプレビューすると……



特定のリンクを含んだメッセージを受け取るだけでiPhoneが暴走するバグ「chaiOS」が見つかる!

ソフトウェア開発者のAbraham Masri氏は17日(現地時間)、iPhoneなどのiOS搭載製品にて特定の文字列を含むURLのリンクをWebブラウザーアプリ「Safari」で開こうとしたり、そのURLを含むメッセージをメッセージアプリで受信すると、フリーズするなどの不具合「chaiOS」を報告しています。

この不具合は最新バージョンのiOS 11.2.2だけでなく、開発者向けベータ版が提供されているiOS 11.2.5でも起こるものの、海外メディアのThe Vergeによると、Appleでは来週中に修正パッチを適用したiOS 11.2.5の開発者向けベータ版をリリース予定だとのこと。

chaiOSではフリーズするだけでなく、設定がリフレッシュされる「リスプリング(Restart SpringBoard)」したり、メッセージアプリがクラッシュしたり、動作が遅くなるなどの症状が発生するということで注意が必要だとしています。


Abraham Masri氏が発表したバグの概念実証は、github.io上でホスティングされた数十万の不要な文字をメタデータとして埋め込まれており、これをメッセンジャーアプリでプレビュー表示すると、バグが発生するといったものでした。

このような巨大なデータを読み込むことで起きるバグは昔から存在しており、chaiOSとは性質が少し違いますが、圧縮ファイルのZIPを悪用した「ZIPボム(高圧縮ファイル爆弾)」などがあります。


そのため、chaiOSの発見の知らせを見たときは、何だか懐かしい気持ちになったと同時に、2018年にもなってこんなバグが残っているとは……とも感じました。

また同氏が報告した当初は実際にこのバグを体験できるリンクがあったのですが、Abraham Masri氏が悪用されることを懸念して今では公開停止されています。


もし、すでにこのバグを悪用したメッセージを受け取っている場合は「設定」→「一般」→「機能制限」→「機能制限を設定」→「Webサイト」→「アダルトコンテンツを制限」→「常に禁止欄のWebサイトを追加」→「対象ドメインを入力」するか、アプリがクラッシュする前に素早くメッセージを削除するか、iPhoneなどをリセットするくらいしか対応できません。

またこの機能制限でブロックする方法は事前にバグを悪用したリンクのドメインをあらかじめ知っていれば対応できますが、あくまで緩和策にしかなりませんし、他の対策方法もあまり現実的ではありません。

そのため、Appleが提供する修正パッチが適用されたiOSがリリースされるまでは、不審なメッセージは開かないようにし、リリース後は速やかにアップデートしたいところですね。

記事執筆:YUKITO KATO


■関連リンク
・エスマックス(S-MAX)
・エスマックス(S-MAX) smaxjp on Twitter
・S-MAX - Facebookページ
・iPhone ‘chaiOS’ bug can freeze your phone with a single link - The Verge

共有する

はてなブックマークに追加

関連記事

iPhoneが開く国境なきビジネス 日本を飛び越え世界で勝負する【デジタルネイティブと企業】

アップル社が世界各国で発売したiPhone 3Gはスマートフォン市場に大きなムーブメントを巻き起こしたが、iPhone 3G登場の影響は、スマートフォンという端末市場だけではない。それ以上にiPhone 3G上で動作するアプリケーション市場が世界…

「感情」と「笑い」だ iPhoneアプリ市場で“侍”を目指す作品作りのイロハ【デジタルネイティブと企業】

アップル社が世界各国で発売したiPhone 3Gの登場で立ち上がったiPhoneアプリケーション市場は急成長を遂げ、インターネットの金鉱のごとく法人・個人を巻き込んだゴールドラッシュを生み出した。アプリケーション開発ができれば、法人・…

Webページのフル表示でもまだ余る!ノートPCに匹敵する大画面【夏ボーナスで“買い”のネットブック】

小型で低価格、そのうえ仕事にもプライベートにも使えるネットブックの人気は上昇を続けている。人気を支えているのが、毎月のように登場する新製品だ。ネットブックの新機種は、価格の安いもの、新技術を搭載したもの、通常のノートPC…

ドコモユーザーがiPhoneを使える日はくるのか?【世界のモバイル】

Appleから待望の新製品「iPhone 3G S」が発表された。今月には日本を始め各国で販売が開始される予定だ。「iPhone 3G S」は動作速度と機能が大きくパワーアップされており現行機種のユーザーにとっても気になる製品だろう。この新型iPho…

今さら人に聞けない 新しいiPhone 3GSはどこがスゴイのか【最新ハイテク講座】

海外では2009年6月19日に販売を開始したiPhone 3Gの後継機となる「iPhone 3GS」。日本国内では2009年6月26日に発売が開始された。発売1週間前の6月18日には予約のための朝から行列ができるなど、早くも大ブレークの兆しがある。そんな「…