Webtagr - Resumen de noticias de tecnología

Tags populares：

Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

Error de iMessage en iOS: Los mensajes de audio fallan al mencionar "Dave and Buster's"

2025-05-26

Un extraño error de iOS está causando problemas: enviar mensajes de audio a través de iMessage que contengan la frase "Dave and Buster's" (un bar deportivo de EE. UU.) impide que el destinatario los reciba.

La investigación reveló que el problema se debe al motor de transcripción de iOS. Transcribe "Dave and Buster's" en código HTML con un símbolo de ampersand (&) no escapado, lo que hace que MessagesBlastDoorService (un mecanismo de seguridad diseñado para frustrar intentos de piratería) detenga la entrega del mensaje debido a un error de análisis.

Aunque parezca una vulnerabilidad de seguridad, en realidad demuestra la eficacia de BlastDoor en la prevención de posibles inyecciones de código malicioso, destacando el enfoque cauteloso de Apple en materia de seguridad.

Zero-day de iOS: Ataque de denegación de servicio a través de notificaciones Darwin

2025-04-27

Un investigador de seguridad descubrió una vulnerabilidad crítica en iOS que permite a las aplicaciones maliciosas realizar ataques de denegación de servicio, incluso causando reinicios del sistema, mediante el envío de notificaciones Darwin. Aprovechando la falta de verificación del remitente en el mecanismo de notificación Darwin, el investigador creó una aplicación, "VeryEvilNotify", que activa un bucle de "Restauración en progreso", forzando reinicios. Apple solucionó este problema en iOS 18.3 mediante la introducción de derechos restringidos para las notificaciones sensibles.