今天早晨，一段奇葩的視頻刷爆了網(wǎng)絡(luò)。

只要用 iPhone 播放了這段視頻，手機瞬間就會卡殼，對一切操作都沒有反應(yīng)。甚至用戶只能通過同時按電源鍵和 Home 鍵這樣的“硬重啟”方式才能把手機恢復(fù)正常。（iPhone 7 系列為電源鍵+音量減鍵）

這簡直創(chuàng)造了攻擊一臺 iPhone 最簡單方法的世界紀(jì)錄。

以下，就是這段視頻，由于這段視頻已經(jīng)被上傳轉(zhuǎn)碼，所以在手機上觀看并沒有危險。（噓！想要原版視頻的童鞋可以留言。）

【傳說中的五秒“毒視頻”】

視頻只有五秒，展示了一段簡單的撲克魔術(shù)。播放完這段視頻，你的手機就被魔術(shù)“征服”了。

很多童鞋為了試驗這個視頻的真實性，都忍痛在自己的愛機上跑了這段視頻，結(jié)果相當(dāng)酸爽。為了讓童鞋們免受痛苦，來自 360 涅槃團隊的頂級 iOS 黑客們特意錄制了一段視頻，讓你可以安全地感受一下這段視頻究竟是如何干掉 iPhone 的。

【“毒視頻”干掉 iPhone 演示視頻/視頻由 360 涅槃團隊提供】

那么問題來了，究竟為什么一段視頻會造成這么大的破壞呢？

涅槃團隊的安全專家王緯告訴雷鋒網(wǎng)宅客頻道，

這個視頻屬于一個特殊的媒體文件，對視頻驅(qū)動的底層造成了干擾，導(dǎo)致iPhone 媒體服務(wù)進程相關(guān)的內(nèi)核線程死循環(huán)，從而耗盡手機資源，最終造成手機假死崩潰。

具體來說，是 AppleVXD393（具體設(shè)備會有不同）內(nèi)核模塊中存在漏洞，導(dǎo)致特定視頻文件會造成死循環(huán)。

針對這個視頻來說，并不是魔術(shù)視頻有問題，問題出在了秒拍加的片尾上。這個只有一秒，也就是 26 幀的片段，卻觸發(fā)了漏洞。

【導(dǎo)致 iPhone 死機的罪魁禍?zhǔn)捉貓D】

原來最后一秒的秒拍結(jié)尾才是罪魁禍?zhǔn)?，那么問題又來了，難道所有的秒拍視頻都會造成 iPhone 崩潰嗎？

顯然不是。

王緯說，視頻的代碼的組成比較復(fù)雜，所以這個漏洞被觸發(fā)其實是偶然的。秒拍處理視頻的時候恰巧隨機組合了非法數(shù)據(jù)，這就像黑客隨意嘗試 Fuzz 的時候，不小心發(fā)現(xiàn)了漏洞。

實際上，早在2015年底，涅槃團隊的黑客大牛就發(fā)現(xiàn)了 iOS 里存在類似的漏洞，可以通過一個特定視頻導(dǎo)致 iPhone 系統(tǒng)崩潰。這個漏洞已經(jīng)提交給了蘋果并且獲得了官方致謝。（感興趣的童鞋可以進入鏈接查看報告詳情 http://nirvan.#/blog/?p=487）以下是這個漏洞的演示視頻。

【涅槃團隊在2015年發(fā)現(xiàn)的 iOS 漏洞，利用視頻導(dǎo)致系統(tǒng)崩潰】

涅槃團隊告訴雷鋒網(wǎng)宅客頻道（公眾號ID：letshome），本次發(fā)現(xiàn)的新漏洞和之前他們發(fā)現(xiàn)的漏洞在原理上是類似的。

王緯還表示：

通過視頻攻擊 iPhone，有很多途徑。比如微信聊天發(fā)視頻、短消息發(fā)視頻、各種社交媒體都可以成為攻擊的途徑。只要目標(biāo)手機播放了這段視頻，都會造成死機的效果。

如此說來，這個漏洞的影響范圍相當(dāng)廣泛。不過，經(jīng)過測試，這段視頻已經(jīng)不能通過微信發(fā)送了。目測微信已經(jīng)在后臺對這段視頻進行了緊急屏蔽。看來，微信對于緊急情況處置的效率，還是值得點贊的。

目前，蘋果并沒有對這個漏洞發(fā)聲。而經(jīng)過測試，幾乎所有版本的 iPhone 都會受這個漏洞影響。針對這個漏洞，涅槃團隊的安全專家將會發(fā)表研究報告，雷鋒網(wǎng)宅客頻道也會持續(xù)關(guān)注。

對了，雷鋒網(wǎng)宅客頻道正在招募志同道合的小伙伴，如果你也對頂尖的黑客技術(shù)有熱情，想和中國頂尖的黑客面對面，請投簡歷到 shizhong@leiphone.com，歡迎你的加入哦~

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。