iOS又曝严重漏洞
早在前段时间，我们就发布过一则关于iOS系统存在的WiFi代码漏洞，恶意用户可以通过新建一个特殊代码命名的WiFi热点，让链接者的设备网络瘫痪。
具体操作很简单，只需要将自己的WiFi热点名称改为：%p%s%s%s%s%n
然后用iPhone或者iPad链接到这个热点之后，设备就会出现网络无法使用，WiFi无法打开等情况，需要重置网络设置才能恢复。
而在近日，开发者又发现了比这个代码WiFi漏洞更加严重的问题。
按照开发者Schou表示，如果将WiFi热点设置成：%SecretClub%power，那么链接的iPhone会直接失去网络功能，无法使用WiFi和相关功能。
比之前那个代码还要严重的是，开发者即使是重置设备的网络设置，依然是无法继续使用，需要恢复整部手机的出厂设置才行。
而这两个问题都是出自苹果的底层系统逻辑错误。
因为在代码中，%语法在编程中常用，即将变量格式化为输出字符串，C语言中，%n即不打印任何内容并将到目前为止已打印的字符数写入int变量。
而将WiFi名称改成这个代码之后，系统可能将未分析的SSID传递给执行字符串格式设置的内部库，从而导致任意内存写入和缓冲区溢出。
如果有恶意份子将公共的WiFi改成这种名字，那么无意链接的用户将会让自己手机WiFi失效，特别恶劣。
在之前的漏洞上，大家还可以尝鲜测试一下，毕竟重置一下网络设置并不复杂，也不会丢失什么重要资料。
但是这个新的代码漏洞，我强烈建议大家不要去尝试，不然可能会导致手机资料丢失。
所幸的是，就目前来看苹果最新的iOS15系统上已经修复了这个问题，链接会出现弹窗提醒，并且强制无法链接。