neprihlásený Utorok, 18. júna 2019, dnes má meniny Vratislav   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
iPhone je možné zhodiť jednoduchou stránkou

Značky: iOSiPhoneSafari

DSL.sk, 17.9.2018


Bezpečnostný expert Sabri Haddouche identifikoval ďalší nový spôsob, ktorým je možné dočasne zhodiť operačný systém iPhonu.

Tentokrát je možné tento cieľ dosiahnuť zobrazením pomerne jednoduchého HTML kódu bez JavaScriptu v prehliadači Safari.

Safari nezvláda zobrazenie mnohých vnorených HTML prvkov div s nastavenou CSS vlastnosťou -webkit-backdrop-filter, ktorá aplikuje grafický filter na časť stránky pod daným prvkom.

Podľa informácií Haddoucha pre BleepingComputer sa rýchlo vyčerpajú všetky grafické zdroje operačného systému. Beta verzia iOS 12 sa podľa neho v dôsledku toho reštartuje, na iOS 11.4.1 prichádza k reštartu užívateľského rozhrania respektíve celej domovskej obrazovky, tzv. respringu.

Útok je možné zrealizovať donútením užívateľa navštíviť stránku s takýmto kódom, či je ho možné zrealizovať HTML kódom aj v niektorých iných aplikáciách a či má prípadné bezpečnostné dôsledky nie je jasné.

Problémy má kód spôsobovať aj v prehliadači Safari na macOS, tam vedie ale typicky len k dočasnému chvíľkovému zaseknutiu. Pre macOS avizuje Haddouche ešte efektívnejší útok, ktorý zatiaľ ale nezverejnil.


      Zdieľaj na Twitteri



Najnovšie články:

Google sám prevezme nasadzovanie náhrady SMS v Androide
Linux je možné na diaľku zhodiť, pre chybu v TCP
Samsung Smart TV je dôležité skenovať na vírusy každých pár týždňov, upozornil Samsung
Všetkých 500 najvýkonnejších superpočítačov má už výkon aspoň petaflop
USA údajne infikovali ruskú rozvodnú sieť útočným malvérom
Prvé testy prichádzajúcich PCI Express 4.0 M.2 SSD
Huawei sa údajne pripravuje na veľký prepad predajov smartfónov
Dodávateľ vlád sa vie dostať do všetkých iPhonov a vlajkových Samsungov
Antivírus AVG mohol užívateľom Firefoxu odstrániť heslá, riešenie
NASA zverejnila koľko peňazí bude potrebovať na ľudskú misiu na Mesiac


Diskusia:
                               
 

To je ta kavalita za rozumnu cenu.
Odpovedať Známka: 4.7 Hodnotiť:
 

komu tim prospejete?
Odpovedať Známka: 8.8 Hodnotiť:
 

Zistením, ako safari expertov na webdizajn neoznačuje, predovšetkým priekazne bežným používateľom.
Odpovedať Známka: 0.8 Hodnotiť:
 

Otestované :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada, otestovane na firemnom slacku a funguje
Odpovedať Známka: 10.0 Hodnotiť:
 

Konecne si mozem dat na plochu odkaz na Respring. Doteraz to neslo bez jailbreaku.
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada!!! Aj mna sa tato feature dost paci
Odpovedať Známka: 10.0 Hodnotiť:
 

ios 11.3 prehliadac chrome restartoval
Odpovedať Známka: 5.0 Hodnotiť:
 

Samsung browser down...
Odpovedať Známka: 0.0 Hodnotiť:
 

Samsung to prežil, neuveriteľné.
Odpovedať Hodnotiť:
 

krasne to funguje, restartlo mi to kompletne cely ipad
Odpovedať Známka: 10.0 Hodnotiť:
 

Taketo informacie by sa nemali zverejnovat, nakolko to moze niekomu poskodit zariadenie v cene vyse tisic dolarov. Niekore odborne informacie musia ostat pod pokrievkou, aby nemohli zaskodnici zapocat svoju cinnost v neprospech majitela draheho zariadenia a takto mu pokazit radost z najnovsieho zariadenia, ktore drvi v benchmarkoch konkurenciu. Ako k tomu pride kupec, ked mu zakerne podstrci neprajne osoba zaskodnicku stranku a tym mu zmatie zariadenie a chod beznej cinnosti na nom. Nie kazdy je zbehly v restartoch zariadeni a pripadnym samoopravnym funkciam, ktore su istotne implementovane proti preteceniu pamate. To uz hranici s muzom v strede utoku, ako sa casto spomina v IT komunite.
Odpovedať Známka: -8.5 Hodnotiť:
 

Presne! Cenzurovat! Zatajovat! Manipulovat!
My rozhodneme, co je dobre pre spolocnost a co je zle. To zle zrusime a zaciernime!
Vasa KSC.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale picu.
Si pozri bezpecnostne spravy vyrobcov cipov - kazdu chvilu tam mas zverejnene pruser, co sa im podarili, a plan, ako to idu odstranit. Co je dobre, bo ked nieco smrdi, aspon vies, z kade vietor fuka. A vies sa pripravit, a, v pripade potreby, aj efektivne branit.
A ano, najdu sa medzi nimi aj taki, co by zatajili aj vlastnu matku, ale od nich ani krava neni dobra.
Odpovedať Hodnotiť:
 

Zrejme kvalita a testovanie daného zariadenia nezodpovedá jeho cene.
Odpovedať Hodnotiť:
 

Funguje aj na iOS 10.2.1
Odpovedať Hodnotiť:
 

Uz zasa?
To nemoze byt pravda, to ten telefon iba zle drzite!
(ref. antenna gate)
:P
Odpovedať Známka: 10.0 Hodnotiť:
 

Bolo nám to css3 treba?
Odpovedať Hodnotiť:

Pridať komentár