iOS und macOS – Indisches Telugu-Schriftzeichen sorgt für Abstürze

Apples iPhones und iPads sind derzeit von einem Textdarstellungs-Bug betroffen, der zu Systemabstürzen führten kann.
Nutzer von iOS und macOS müssen sich aktuell mehr als sonst vor seltsamen Push-Nachrichten an ihr Apple-Gerät in Acht nehmen: Derzeit sorgt nämlich ein Bug in der Textdarstellung dafür, dass es zum Systemabsturz kommt, sobald ein Nutzer eine Push-Nachricht mit einem bestimmten Schriftzeichen der indischen Telugu-Schrift erhält.

Nach Systemabsturz droht Neustartloop
Sendet jemand das betroffene Schriftzeichen als Textnachricht an eine Messenger-App unter iOS und macOS, friert das Springboard ein, das die Nachricht anzeigt, und stürzt anschließend ab, wie Heise und The Verge berichten. Es kommt zum Neustart des Geräts und der Nutzer landet im Lockscreen:
Experten warnen allerdings davor, diesen Neustart manuell zu erzwingen: Dadurch könnte es zu einem Neustartloop kommen, bei dem nur das Neuaufsetzen des Geräts per Wiederherstellungsmodus Abhilfe schafft.

Another iOS bug is crashing iPhones and disabling access to iMessage https://t.co/9do0xyz7k4 pic.twitter.com/15Ripq7PP8
— Tom Warren (@tomwarren) February 15, 2018
Ursache für das Problem ist offenbar ein Textdarstellungs-Bug, der neben iOS 11.2.5 auch macOS und watchOS betrifft. Der Bug ist anscheinend in der API Core Text verortet und tritt unter anderem in Apps wie iMessage, Whatsapp, Facebook Messenger, Twitter sowie den E-Mail-Clients von Gmail und Outlook auf – Telegram und Skype sind hingegen nicht betroffen.
Öffnet man die betroffene Nachricht, kommt es zum Einfrieren und schließlich zum Absturz der jeweiligen App. Öffnet man die App nach dem Absturz erneut, kann sich der Vorgang wiederholen. Um das Problem zu beheben, kann man sich eine weitere Nachricht zuschicken lassen, diese öffnen und dann separat die Konversation mit dem Telugu-Schriftzeichen löschen.
Momentan existiert keine Möglichkeit, sich vor dem Fehler zu schützen. Apple hat aber bereits ein entsprechendes iOS-Update versprochen, das den Bug in Kürze beheben soll.
Der Telugu-Bug ist nicht der erste Fehler dieser Art: Erst im vergangenen Januar sorgte ein ähnlicher Bug namens chaiOS für Probleme – hier brachte eine manipulierte Webseite unter Zuhilfenahme der Linkvorschau die öffnende App zu Absturz.

Quelle