[…]

Sender des Links selbst betroffen

Teilweise stürzt auch die Nachrichen-App beim Sender selbst ab, da die Anwendung eine Vorschau des Links generiert. Auch ein Aufruf des Links im Browser Safari unter iOS und macOS kann für einen Crash sorgen, bei manchen Nutzern soll aber auch Google Chrome sowie dessen Open-Source-Variante Chromium anfällig sein.

Der Vorfall erinnert an ähnliche Bugs aus der Vergangenheit. So gab es vor ziemlich genau einem Jahr eine bestimmte Emoji-Zeichenkombination, mit der sich iOS-Geräte über die Nachrichten-App zum Einfrieren bringen ließen. Apple behob das Problem kurz darauf. Im Herbst 2016 kursierte zudem ein vier Sekunden langes Video, das ebenfalls iPhone und iPad lahmlegen konnte, weil der Videorenderer sich bei der Anzeige offenbar aufhängte.

Textbombe nutzt wohl Fehler in Open-Graph-Tags

Die aktuelle Textbombe, die von ihren Autoren den Titel "chaiOS" bekommen hat, ist auf einer Seite auf github.io hinterlegt. Nach ersten Analysen macht sie sich ein Rendering-Problem zunutze, das bei zu langen Open-Graph-Seitentitel-Tags in WebKit auftritt. Problematisch ist, dass die Nachrichten-App sowohl auf dem Mac als auch auf iPhone, iPad und iPod touch Links automatisch mit einer Vorschau versieht – entsprechend hilft es nicht, den Link einfach nicht zu klicken. Betroffene, die den Link erhalten, müssen die komplette Konversation löschen, damit es nicht erneut zu einem Absturz kommt. Damit ein Aufruf der Nachrichten-App nicht erneut zum Absturz führt, muss man entweder schnell sein, damit die Vorschau nicht generiert wird – oder man schaltet zuvor die Netzwerkverbindung aus.

Was gegen die Textbombe hilft

Alternativ ist es auch möglich, github.io in den Safari-Restriktionen unter iOS zu sperren. Dies geht über die Einstellungen unter "Allgemein" und "Einschränkungen". Dort klickt man "Websites" an und wählt "Jugendfreie Inhalte". Danach lässt sich unter "Nie Erlauben" "github.io" hinzufügen. Damit blockiert iOS allerdings auch automatisch diverse nicht jugendfreie Websites, die man dann über dieses Menü einzeln freigeben muss. Auf dem Mac kann man über "Benutzer & Gruppen" die Kindersicherung verwenden, um dort die Website "github.io" unter "Web" zu blockieren.

Möglicherweise wird Apple auch serverseitig damit beginnen, den Link zu blockieren, um das Problem dann mit einem kommenden iOS- oder macOS-Update endgültig zu beheben.