Apple ha solucionado un 'bug' presente en su aplicación de mensajería propia iMessage, presente en el sistema iOS y en macOS, que era capaz de reiniciar el equipo en el caso de PC's y de bloquear completamente un iPhone.
La vulnerabilidad día cero de iMessage ha sido descubierta por el programa de seguridad Project Zero de Google, fue advertida originalmente en el mes de abril y Apple la solucionó en la actualización 12.3 de iOS, ya distribuida.
El 'bug' de la aplicación de mensajería reside en el método IMCore, que puede lanzar una excepción a mensajes mal formados, que asumen que se trata de un 'string' de código sin comprobarlo.
El fallo tiene efectos distintos en los sistemas iOS y macOS, ya en los equipos de sobremesa solamente causa el reinicio debido al error, pero en los iPhone, "recibir este mensaje causa que Springboard -el escritorio de iOS- falle y reaparezca repetidamente", según project Zero.
Debido a este error, la interfaz de usuario no se muestra y el teléfono se bloquea, dejando de responder a las acciones del usuario. Esta situación continúa incluso tras el reinicio y "hace que el teléfono sea inutilizable en cuanto se bloquea".
La única alternativa es restablecer el sistema y perder los datos del dispositivo, según ha advertido Google sobre este fallo de seguridad, ya arreglado mediante una actualización de seguridad en iOS 12.3.