No es raro saltar a una red WiFi pública cuando está fuera de casa, pero un nuevo error descubierto por el investigador Carl Schou muestra otra razón más para ser particular acerca de las redes WiFi a las que se une.
Reportado por primera vez la semana pasada con respecto a una cadena de texto única que usaba% símbolos, esta nueva información muestra que no necesita ser extremadamente específica para funcionar. Básicamente, lo que sucede es que cuando descubres una de estas redes, desactiva tu WiFi. Aparentemente, la única solución sencilla es un restablecimiento de fábrica de su dispositivo iPhone o iOS.
El ejemplo que da Schou es% secretclub% power, pero las partes importantes aquí parecen ser el “% s” y el “% p” en el nombre de la red WiFi.
Puede deshabilitar permanentemente el WiFI de cualquier dispositivo iOS alojando un WiFi público llamado% secretclub% power
No se garantiza que restablecer la configuración de red restablezca la funcionalidad. # Infosec # 0day
– Carl Schou (@vm_call) 4 de julio de 2021
9to5Mac arroja algo de luz sobre el error y por qué determinadas cadenas de símbolos y letras pueden causar problemas para el iPhone. Esencialmente, como explican, “[T]él ‘%[character]La sintaxis se usa comúnmente en lenguajes de programación para formatear variables en una cadena de salida. En C, el especificador ‘% n’ significa guardar el número de caracteres escritos en la cadena de formato en una variable pasada a la función de formato de cadena “.
Luego, esa cadena se envía a las bibliotecas internas de iOS que luego pueden forzar una sobrescritura y un búfer que conducirán a la corrupción de la memoria.
Independientemente del “cómo”, la parte importante aquí es que no hay una solución fácil para este error de WiFi. Si bien puede editar manualmente una copia de seguridad para eliminar el nombre ofensivo, eso no es exactamente fácil de hacer. La única otra solución que parece es hacer un restablecimiento completo de fábrica del dispositivo.
¿Tienes alguna idea sobre esto? Háganos saber más abajo en los comentarios o lleve la discusión a nuestro Twitter o Facebook.
