到處先找wi-fi已經(jīng)是無數(shù)現(xiàn)代人的習(xí)慣。

但是，遇到奇奇怪怪的 WiFi 名（SSID）可要謹(jǐn)慎了。最近就有人在使用 iPhone 手機(jī)連接 WiFi 時(shí)遇到了麻煩。

安全研究員 Carl Schou 在用 iPhone 手機(jī)嘗試連接名稱為 %p%s%s%s%s%n 的 WiFi 后，發(fā)現(xiàn)手機(jī) WiFi 功能無法使用，手動(dòng)打開 WiFi 也會(huì)自動(dòng)關(guān)閉，重啟手機(jī)或更改 WiFi 名都沒用。

Carl Schou 首先在運(yùn)行 iOS 14.4.2 版本的 iPhone XS 上測試發(fā)現(xiàn)了這一 bug，后來在 iOS 14.6 版本上的實(shí)驗(yàn)表明這一 bug 依然存在。

Carl Schou 在 Twitter 上公布這一 bug 后，很多網(wǎng)友在自己的 iPhone 手機(jī)上復(fù)現(xiàn)了這一問題，甚至有網(wǎng)友發(fā)現(xiàn)該 bug 還會(huì)影響 AirDrop 的正常使用。

不過，目前安卓手機(jī)用戶并未受到該 bug 的影響。

雖然看似無厘頭，但這個(gè) bug 是真實(shí)存在的。有網(wǎng)友認(rèn)為該 bug 應(yīng)該得到更多關(guān)注，這有可能是權(quán)限提升漏洞，萬一被利用，很多 iPhone 用戶將受影響。

該 bug 被爆出后，許多安全研究員進(jìn)行了分析，認(rèn)為有可能是輸入解析問題導(dǎo)致了該 bug。

當(dāng) WiFi 名稱出現(xiàn)帶有 % 的字符串時(shí)，iOS 可能會(huì)將 WiFi 名誤認(rèn)為字符串格式化說明符。

而在 C 和 C-style 語言中，字符串格式化說明符具備特定含義，常被語言編譯器處理為變量名或命令，而不是文本。例如，命令 printf("geeks for %ngeeks", &c); 不會(huì)輸出 %n，而是將 %n 前面的字符數(shù)存儲(chǔ)在變量 c 中。%n 只是格式化說明符，不是真正的文本字符串。因此，該命令的輸出是 geeks for geeks，不包含 %n。

同理，當(dāng) iPhone 試圖連接 WiFi %p%s%s%s%s%n 時(shí)，iPhone 并未將這串字符理解為文本而是作為特殊字符串來處理，導(dǎo)致系統(tǒng)內(nèi)存損壞，進(jìn)而啟動(dòng)保護(hù)機(jī)制，強(qiáng)制將 WiFi 功能設(shè)定為關(guān)閉狀態(tài)。

如何解決？

盡管重啟手機(jī)沒能解決該 bug，但實(shí)際上它的解決辦法并不麻煩：

設(shè)置 > 通用 > 還原 > 還原網(wǎng)絡(luò)設(shè)置（Settings > General > Reset > Reset Network Settings）

之后，你就可以重新配置網(wǎng)絡(luò)設(shè)置了。

當(dāng)然要想防患于未然，最好的辦法是不要連接不安全的網(wǎng)絡(luò)，尤其是 WiFi 名中包含 % 的無線網(wǎng)絡(luò)。當(dāng)然，目前只有 iPhone 用戶要格外注意這一點(diǎn)。

參考鏈接：

技術(shù)編輯：小魔丨發(fā)自 思否編輯部

公眾號(hào)：SegmentFault