iOS 17 Bug: Absturz durch einfache Zeichenfolge

Ein neuer Bug in Apples Betriebssystem iOS 17 sorgt derzeit für Aufsehen. Eine einfache Zeichenfolge kann dazu führen, dass iPhones abstürzen und neu starten. Dieser Fehler betrifft alle aktuellen Versionen von iOS 17 und wurde in der Beta-Version von iOS 18 bereits behoben.

Der Bug wird durch die Eingabe einer bestimmten Zeichenfolge in das Suchfeld der App-Mediathek ausgelöst. Die Zeichenfolge beginnt mit zwei Anführungszeichen, gefolgt von einem Doppelpunkt und einem beliebigen weiteren Zeichen, z.B. ""::. Diese Eingabe führt dazu, dass das Springboard, die zentrale Benutzeroberfläche von iOS, abstürzt und neu gestartet wird.

Der Fehler tritt auf, weil die Zeichenfolge eine ungültige Speicheradresse im Kernel von iOS referenziert, was zu einem Absturz des Springboards führt. Spotlight, das universelle Suchprogramm von iOS, interpretiert die Zeichenfolge als Emoji und versucht, diese darzustellen. Dies führt zu einem Absturz der Such-Engine, die direkt mit dem Springboard verbunden ist.

Der Bug ist unter iOS 18 Beta nicht mehr da. Egal, wo die Zeichenfolge eingegeben wird, das Gerät bleibt funktionsfähig. Dies deutet darauf hin, dass Apple den Fehler bereits erkannt und behoben hat.

Ein deutscher Sicherheitsforscher, bekannt unter dem Handle @kpwn@infosec.exchange, hat diesen Fehler entdeckt und darauf hingewiesen, dass er theoretisch für Denial-of-Service-Angriffe ausgenutzt werden könnte. Glücklicherweise ist das iPhone nach dem Absturz des Springboards schnell wieder funktionsfähig

Für die Nutzer bedeutet dies, dass sie sich bewusst sein sollten, welche Zeichenfolgen sie in Suchfelder eingeben. Obwohl der Fehler keine dauerhaften Schäden verursacht, kann er zu Unannehmlichkeiten führen, wenn das iPhone plötzlich abstürzt und neu startet.