近日，黑客@vincedes3發現了一個從iOS 8 到 iOS 10.2.1 b2通用的iMessage字符崩潰Bug，該Bug同樣利用了和當年iOS 8的iMessage短信Bug的類似手法，將一段惡意代碼發送給受害者，受害者在接收短信后，瀏覽短信即可中招，此后短信應用陷入死機狀態，除非打開修復網頁程序，否則再也無法打開短信應用。

利用

1. 下載利用文件 點擊這里下載

2. 把它傳到 iCloud Drive, 百度云, 或者任何你能夠在iPhone上下載到的地方

3. 打開這個文件，點擊分享，再點擊 短信圖標

4. 通過iMessage把這個文件傳給你的受害者好友

5. 等待受害者點開短信，他會中招的

6. 可以通過這個鏈接來修復 點我修復

demo視頻

工作原理

在受害者打開短信的時候，觸發了大量能夠引起短信程序崩潰的字符，當用戶瀏覽該短信的時候，cpu進行了大量的計算直到短信app點不動。當用戶關掉短信程序后，再次打開短信程序，系統試圖加載上一次內容，依然會觸發該bug。

TXT版本的觸發代碼: http://vincedes3.com/crashtext.txt

HTML版本的觸發代碼: http://vincedes3.com/crashtext.html

修復

1. 把這個鏈接發給受害者手機 點我修復

2. 該鏈接會觸發短信的快捷鏈接，點擊打開

3. 進入發送短信也賣弄

4. 點擊取消

5. 刪掉發送者的短信即可解決bug，請勿再次嘗試點入