iPhone je možné zhodiť jednoduchou stránkou

Značky: iOSiPhoneSafari

DSL.sk, 17.9.2018

Bezpečnostný expert Sabri Haddouche identifikoval ďalší nový spôsob, ktorým je možné dočasne zhodiť operačný systém iPhonu.

Tentokrát je možné tento cieľ dosiahnuť zobrazením pomerne jednoduchého HTML kódu bez JavaScriptu v prehliadači Safari.

Safari nezvláda zobrazenie mnohých vnorených HTML prvkov div s nastavenou CSS vlastnosťou -webkit-backdrop-filter, ktorá aplikuje grafický filter na časť stránky pod daným prvkom.

Podľa informácií Haddoucha pre BleepingComputer sa rýchlo vyčerpajú všetky grafické zdroje operačného systému. Beta verzia iOS 12 sa podľa neho v dôsledku toho reštartuje, na iOS 11.4.1 prichádza k reštartu užívateľského rozhrania respektíve celej domovskej obrazovky, tzv. respringu.

Útok je možné zrealizovať donútením užívateľa navštíviť stránku s takýmto kódom, či je ho možné zrealizovať HTML kódom aj v niektorých iných aplikáciách a či má prípadné bezpečnostné dôsledky nie je jasné.

Problémy má kód spôsobovať aj v prehliadači Safari na macOS, tam vedie ale typicky len k dočasnému chvíľkovému zaseknutiu. Pre macOS avizuje Haddouche ešte efektívnejší útok, ktorý zatiaľ ale nezverejnil.


Najnovšie články:



Diskusia:

Macos Od: Lambalabmal | Pridané: 17.9.2018 8:58 To je ta kavalita za rozumnu cenu. Odpovedať Známka: 4.7 Hodnotiť:

aleeee Od: autobus | Pridané: 17.9.2018 9:08 komu tim prospejete? Odpovedať Známka: 8.8 Hodnotiť:

ultraradikalny optimizmus Od: syntaxterrorX. XX | Pridané: 17.9.2018 9:15 Zistením, ako safari expertov na webdizajn neoznačuje, predovšetkým priekazne bežným používateľom. Odpovedať Známka: 0.8 Hodnotiť:

Funguje Od reg.: cca01 | Pridané: 17.9.2018 10:27 Otestované :) Odpovedať Známka: 10.0 Hodnotiť:

approved Od: Deges56498 | Pridané: 17.9.2018 10:51 Parada, otestovane na firemnom slacku a funguje Odpovedať Známka: 10.0 Hodnotiť:

........ Od: zxcvbn | Pridané: 17.9.2018 11:05 Konecne si mozem dat na plochu odkaz na Respring. Doteraz to neslo bez jailbreaku. Odpovedať Známka: 10.0 Hodnotiť:

Re: ........ Od: rolh | Pridané: 17.9.2018 12:54 Parada!!! Aj mna sa tato feature dost paci Odpovedať Známka: 10.0 Hodnotiť:

bssbb Od: jdjdnjdjndn | Pridané: 17.9.2018 11:20 ios 11.3 prehliadac chrome restartoval Odpovedať Známka: 5.0 Hodnotiť:

Mobil zamrzol Od: Klávesnice | Pridané: 17.9.2018 12:31 Samsung browser down... Odpovedať Známka: 0.0 Hodnotiť:

Re: Mobil zamrzol Od: čitateľ | Pridané: 17.9.2018 21:26 Samsung to prežil, neuveriteľné. Odpovedať Hodnotiť:

funguje Od: ch. | Pridané: 17.9.2018 15:14 krasne to funguje, restartlo mi to kompletne cely ipad Odpovedať Známka: 10.0 Hodnotiť:

Su to necestne praktiky! Od: Lothar | Pridané: 17.9.2018 21:00 Taketo informacie by sa nemali zverejnovat, nakolko to moze niekomu poskodit zariadenie v cene vyse tisic dolarov. Niekore odborne informacie musia ostat pod pokrievkou, aby nemohli zaskodnici zapocat svoju cinnost v neprospech majitela draheho zariadenia a takto mu pokazit radost z najnovsieho zariadenia, ktore drvi v benchmarkoch konkurenciu. Ako k tomu pride kupec, ked mu zakerne podstrci neprajne osoba zaskodnicku stranku a tym mu zmatie zariadenie a chod beznej cinnosti na nom. Nie kazdy je zbehly v restartoch zariadeni a pripadnym samoopravnym funkciam, ktore su istotne implementovane proti preteceniu pamate. To uz hranici s muzom v strede utoku, ako sa casto spomina v IT komunite. Odpovedať Známka: -8.5 Hodnotiť:

Re: Su to necestne praktiky! Od: sandisxxx | Pridané: 18.9.2018 8:17 Presne! Cenzurovat! Zatajovat! Manipulovat! My rozhodneme, co je dobre pre spolocnost a co je zle. To zle zrusime a zaciernime! Vasa KSC. Odpovedať Známka: 10.0 Hodnotiť:

Re: Su to necestne praktiky! Od: amd-man | Pridané: 18.9.2018 13:05 Ale picu. Si pozri bezpecnostne spravy vyrobcov cipov - kazdu chvilu tam mas zverejnene pruser, co sa im podarili, a plan, ako to idu odstranit. Co je dobre, bo ked nieco smrdi, aspon vies, z kade vietor fuka. A vies sa pripravit, a, v pripade potreby, aj efektivne branit. A ano, najdu sa medzi nimi aj taki, co by zatajili aj vlastnu matku, ale od nich ani krava neni dobra. Odpovedať Hodnotiť:

Re: Su to necestne praktiky! Od: alyze | Pridané: 18.9.2018 15:42 Zrejme kvalita a testovanie daného zariadenia nezodpovedá jeho cene. Odpovedať Hodnotiť:

Qwert Od: Boh1 | Pridané: 18.9.2018 6:06 Funguje aj na iOS 10.2.1 Odpovedať Hodnotiť:

Jablko nakusnute Od: sandisxxx | Pridané: 18.9.2018 8:14 Uz zasa? To nemoze byt pravda, to ten telefon iba zle drzite! (ref. antenna gate) :P Odpovedať Známka: 10.0 Hodnotiť:

..... Od: alyze | Pridané: 18.9.2018 15:40 Bolo nám to css3 treba? Odpovedať Hodnotiť:

Pridať komentár