Κυριακή, 5 Απριλίου, 15:17
Αρχική inet CSS κώδικας μπορεί να παγώσει το iPhone σας

CSS κώδικας μπορεί να παγώσει το iPhone σας

Ένας ερευνητής ασφαλείας ανακάλυψε έναν καινούριο τρόπο με τον οποίο τα IPhone crash-άρουν και κάνουν επανεκκίνηση. Ο Sabri Haddouche δημοσίευσε μέσω Tweet μια σελίδα που περιέχει μόλις 15 γραμμές κώδικα css, ο οποίος όταν «εκτελεστεί» από iPhone ή IPad παγώνει τις συσκευές ενώ στους MacOS υπολογιστές, όταν ανοιχτεί με τον περιηγητή Safari, ο περιηγητής σταματά να αποκρίνεται.

css iphone crash

Οι 15 αυτές γραμμές κώδικα, εκμεταλλεύονται μια ευπάθεια του iOS web rendering engine WebKit, το οποίο η Apple χρησιμοποιεί σε όλα της τα προγράμματα. Ο ερευνητής εξήγησε ότι «στοιβάζοντας» πολλά elements (όπως <div> tags) μέσα σε ένα CSS  backdrop filter property,  είναι δυνατή η χρήση όλων των υπολογιστικών πόρων της συσκευής, η οποία απενεργοποιείται και επανεκκινείται για να αποφύγει κάποια πιθανή ζημιά.

“Οτιδήποτε χρησιμοποιεί HTML σε iOS συσκευές επηρεάζεται”, αναφέρει ο Sabri. Αυτό δεν περιορίζεται ωστόσο μόνο σε ιστοσελίδες, καθώς ακόμα και τα emails περιλαμβάνουν κώδικα HTML.

Μετά από δοκιμές, διαπιστώθηκε ότι ακόμα και στις συσκευές με τις τελευταίες ενημερώσεις (iOS 11.4.1) επηρεάζονται και crash-άρουν όταν προσπαθήσουν να διαβάσουν τις συγκεκριμένες γραμμές κώδικα. Ο Thomas Reed της Malwarebytes επιβεβαίωσε ότι το ίδιο ισχύει και για το iOS 12 beta, καθώς οι συσκευές παγώνουν όταν ο χρήστης πατάει να ανοίξει τον σύνδεσμο.

Τα καλά νέα είναι ότι παρά το πόσο εκνευριστική είναι αυτή η ευπάθεια, δεν μπορεί να χρησιμοποιηθεί ως μέρος κάποιας επίθεσης. Χρησιμοποιώντας την, δεν είναι δυνατή η εκτέλεση malware ή η υποκλοπή στοιχείων. Ωστόσο δεν υπάρχει τρόπος να αποτραπεί η εκτέλεση του κώδικα.

Ο Sabri ενημέρωσε τους developers της Apple την Παρασκευή σχετικά με την ευπάθεια που εντόπισε ο ίδιος, και η ομάδα ξεκίνησε την έρευνα.

Εδώ μπορεί να βρεθεί ο  css κώδικας ο οποίος χρησιμοποιήθηκε.

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς μπορείτε να συνδέσετε ένα μικρόφωνο στο MacBook σας;

Πολλοί άνθρωποι που ξαφνικά πρέπει να πραγματοποιούν βιντεοκλήσεις ή τηλεδιασκέψεις, είτε για την δουλειά τους είτε για online μαθήματα, έρχονται καθημερινά αντιμέτωποι...

COVID-19: Οργανισμοί ανθρωπίνων δικαιωμάτων προειδοποιούν τις κυβερνήσεις που παρακολουθούν πολίτες

Ο COVID-19 έχει αναγκάσει πολλές κυβερνήσεις να πάρουν ακραία μέτρα, όπως να παρακολουθούν τους πολίτες. Περίπου 110...

Απομακρυσμένη εργασία: Πώς μπορούν να “επιβιώσουν” οι επιχειρήσεις;

Η απομακρυσμένη εργασία είναι μία πολιτική που ακολουθούν επιχειρήσεις όλων των μεγεθών ενόψει της πανδημίας του Κορωνοϊού. Τις τελευταίες εβδομάδες έχει σημειωθεί...

Samsung: Δωρεά αξίας $ 29 εκατομμυρίων για την μάχη ενάντια στον κορωνοϊό

Η Samsung Electronics προχώρησε σε μια δωρεά αξίας $ 29 εκατομμυρίων σε κυβερνήσεις και κοινότητες που έχουν...

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι;

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι; Έχετε αναρωτηθεί αν αυτές τις μέρες -λόγω πανδημίας η πλειοψηφία εργάζεται από...

Επιθέσεις Ransomware και DDoS: Οι κυβερνοεγκληματίες εντείνουν τις δραστηριότητές τους εν μέσω του κορωνοϊού

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν τις ανησυχίες γύρω από την επιδημία του κορωνοϊού σε μια προσπάθεια μεγιστοποίησης του αντίκτυπου των επιθέσεων...

Ερευνητές προτείνουν μέθοδο παρακολούθησης του κορωνοϊού μέσω των smartphone

Καθώς ο COVID-19 συνεχίζει να εξαπλώνεται, οι ερευνητικές ομάδες σε ολόκληρο τον κόσμο χρησιμοποιούν το χρόνο και τις δεξιότητές τους για να...

Το μήνυμα της Zoom προς τους πελάτες της για τα θέματα ασφαλείας

Μετά την πρόσφατη ανακάλυψη των κενών ασφαλείας στην εφαρμογή Zoom, η εταιρεία δημοσίευσε μία επίσημη απάντηση προς...

Cache: Κρυμμένα αρχεία στην προσωρινή μνήμη επιβραδύνουν το Google Chrome

Το Google Chrome ανήκει στην κατηγορία των πιο δημοφιλών browsers και χρησιμοποιείται από μεγάλο ποσοστό χρηστών. Ωστόσο, έχει ένα σημαντικό αρνητικό χαρακτηριστικό...

Πώς να συνδέσω και να ρυθμίσω ακουστικά στο Windows 10 PC;

Τα ακουστικά είναι ένα πολύ χρήσιμο εργαλείο επικοινωνίας, ιδιαίτερα αυτή την περίοδο, που οι περισσότεροι εργαζόμαστε από...