iOS : un message anodin peut faire planter votre iPhone

AppleInsider rapporte par l’un de ses lecteurs qu’une successions infinie de caractères Unicode contenus dans un sms peuvent causer des plantages intempestifs d’un iPhone cible. 

En effet, les sources rapportent que ce sms composé de caractères Unicode invisibles par l’utilisateur  devient une source de multiples déconvenues une fois qu’il est reçu par le terminal cible : redémarrages, plantages de l’application Messages, plantages du Springboard entre autres choses.

Les solutions ? Renvoyer le SMS malicieux à son expéditeur via l’application message si elle fonctionne ou via la fonction « partager » d’iOS, un topic Reddit dédié au problème fait mention que le fait d’envoyer une photo à tous les expéditeurs du fameux message fonctionne également.

Toujours si l’on en croit le topic Reddit, le coupable serait iOS lui-même ou plutôt la manière dont l’OS gère les notifications :

Lorsque le sms et ses caractères spéciaux sont reçus par l’iPhone, iOS tente de traduire cette succession infinie de caractères Unicode dans le centre de notifications. Hélas, le système n’est pas capable d’interpréter l’intégralité des caractères mais va poursuivre les tentatives indéfiniment mobilisant toujours plus de mémoire.

Le Springboard devenant le processus le plus lourd en mémoire à mesure que les tentatives échouent, iOS décide à terme de redémarrer purement et simplement le processus, voire le terminal.

Pire encore, le bug ne semble pas limité à l’application messages puisqu’un utilisateur a réalisé le test via un DM Twitter : mêmes résultats, si le DM est diffusé via le bandeau de notifications il fera planter le smartphone.
Si les solutions d’AppleInsider semblent se vérifier, cela voudrais dire qu’iOS a besoin de recevoir un autre Unicode à « lire » afin de sortir de sa boucle infernale. Faute de quoi, l’iPhone continuera à planter jusqu’à ce que des mesures soient prises.

Points à noter toutefois, le système ne plantera que si le sms apparaît au sein du bandeau de notifications (si vous êtes dans une application lors de la réception du sms par exemple) ou à partir du lock screen (scénario très probable).

Le code est par ailleurs inoffensif si vous recevez le sms malicieux au sein d’une conversation que vous avez actuellement avec son expéditeur

En résumé : si un correspondant vous envoie ce message, via une application qui active votre bandeau de notifications, vous serez victimes du bug. La solution est de faire sortir le terminal de sa boucle en renvoyant le message à son expéditeur soit à partir du téléphone ou de votre Mac si vous possédez iOS 8 (grâce à Handsoff)

Source.