Cracking the Dave and Buster's Anomaly
a year ago
- #Bug
- #iOS
- #Security
- 一档名为Search Engine的播客调查了iOS系统中一个奇怪的bug：包含'Dave and Buster’s'字样的音频信息无法通过Messages应用发送。
- 该bug的成因是音频转录文本中未转义的&符号（'Dave & Buster’s'里的&），导致MessagesBlastDoorService服务出现XHTML解析失败。
- 错误根源在于XHTML中未对&符号进行正确转义——HTML/XML规范要求必须转义特殊字符。
- BlastDoor服务通过严格解析拒绝格式错误的XHTML，这种机制有效阻止了潜在安全漏洞，证明其防御漏洞攻击的能力。
- 该事件凸显了规范数据格式对于避免解析错误和防范安全风险的重要性。