IOS BUG出现

最近曝出的一个iOS和iPadOS系统Bug显示，用户在App资源库的搜索栏中输入特定字符组合“”::会导致Springboard（苹果主屏幕）短暂崩溃并软重启，之后设备会返回到锁定屏幕。

2024年8月21日，安全研究员Konstantin在Mastodon平台上披露了一个Bug。目前已知可在Spotlight搜索栏、App资源库搜索栏及设置应用搜索栏触发此Bug。进一步测试表明，仅需输入“”::加上任意第四个字符即可触发漏洞。

BUG现象

该Bug虽未造成严重安全威胁，但仍引发用户担忧。目前该Bug仅导致主屏幕崩溃或重启，尚未发现更严重的安全问题，如数据丢失或远程攻击。

IOS不同表现不同

多家科技媒体测试后发现，该Bug在不同iOS版本和设备上的表现不一。例如，在iOS 18.1测试版中，该漏洞在App资源库搜索栏中无效，但在设置应用搜索栏中仍然有效。

IOS并非首次出现BUG

利用特定字符组合攻击iOS系统并非首次，过去也曾出现过类似的“字符炸弹”漏洞。与之前的漏洞相比，此次发现的Bug影响较小，因为它需要用户手动输入特定字符组合才能触发，且不会造成严重后果。目前，苹果官方尚未对此发表评论。