neprihlásený Pondelok, 10. decembra 2018, dnes má meniny Radúz   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
iPhone je možné zhodiť jednoduchou stránkou

Značky: iOSiPhoneSafari

DSL.sk, 17.9.2018


Bezpečnostný expert Sabri Haddouche identifikoval ďalší nový spôsob, ktorým je možné dočasne zhodiť operačný systém iPhonu.

Tentokrát je možné tento cieľ dosiahnuť zobrazením pomerne jednoduchého HTML kódu bez JavaScriptu v prehliadači Safari.

Safari nezvláda zobrazenie mnohých vnorených HTML prvkov div s nastavenou CSS vlastnosťou -webkit-backdrop-filter, ktorá aplikuje grafický filter na časť stránky pod daným prvkom.

Podľa informácií Haddoucha pre BleepingComputer sa rýchlo vyčerpajú všetky grafické zdroje operačného systému. Beta verzia iOS 12 sa podľa neho v dôsledku toho reštartuje, na iOS 11.4.1 prichádza k reštartu užívateľského rozhrania respektíve celej domovskej obrazovky, tzv. respringu.

Útok je možné zrealizovať donútením užívateľa navštíviť stránku s takýmto kódom, či je ho možné zrealizovať HTML kódom aj v niektorých iných aplikáciách a či má prípadné bezpečnostné dôsledky nie je jasné.

Problémy má kód spôsobovať aj v prehliadači Safari na macOS, tam vedie ale typicky len k dočasnému chvíľkovému zaseknutiu. Pre macOS avizuje Haddouche ešte efektívnejší útok, ktorý zatiaľ ale nezverejnil.


      Zdieľaj na Twitteri



Najnovšie články:

Až 93 slovenských obcí spustí bezplatné WiFi4EU
NASA zverejnila "zvuky" z Marsu
Objavili sa údajné parametre Ryzenov 3000, zdajú sa byť príliš dobré
Namiesto výbežkov v displeji prichádzajú diery v displeji
Mozilla upozorňuje na negatíva a riziká prechodu Edge na Chromium
17" notebook s 1.34 kg
Vypustená prvá sonda na odvrátenú stranu Mesiaca, bude tam pestovať zemiaky
Ceny RAM majú v Q4 aj Q1 výrazne klesnúť, odhadujú analytici
InSight na Marse rozložila rameno, na kameru sa dostal prach
Kuba spúšťa mobilné pripojenie pre verejnosť


Diskusia:
                               
 

To je ta kavalita za rozumnu cenu.
Odpovedať Známka: 4.7 Hodnotiť:
 

komu tim prospejete?
Odpovedať Známka: 8.8 Hodnotiť:
 

Zistením, ako safari expertov na webdizajn neoznačuje, predovšetkým priekazne bežným používateľom.
Odpovedať Známka: 0.8 Hodnotiť:
 

Otestované :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada, otestovane na firemnom slacku a funguje
Odpovedať Známka: 10.0 Hodnotiť:
 

Konecne si mozem dat na plochu odkaz na Respring. Doteraz to neslo bez jailbreaku.
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada!!! Aj mna sa tato feature dost paci
Odpovedať Známka: 10.0 Hodnotiť:
 

ios 11.3 prehliadac chrome restartoval
Odpovedať Známka: 5.0 Hodnotiť:
 

Samsung browser down...
Odpovedať Známka: 0.0 Hodnotiť:
 

Samsung to prežil, neuveriteľné.
Odpovedať Hodnotiť:
 

krasne to funguje, restartlo mi to kompletne cely ipad
Odpovedať Známka: 10.0 Hodnotiť:
 

Taketo informacie by sa nemali zverejnovat, nakolko to moze niekomu poskodit zariadenie v cene vyse tisic dolarov. Niekore odborne informacie musia ostat pod pokrievkou, aby nemohli zaskodnici zapocat svoju cinnost v neprospech majitela draheho zariadenia a takto mu pokazit radost z najnovsieho zariadenia, ktore drvi v benchmarkoch konkurenciu. Ako k tomu pride kupec, ked mu zakerne podstrci neprajne osoba zaskodnicku stranku a tym mu zmatie zariadenie a chod beznej cinnosti na nom. Nie kazdy je zbehly v restartoch zariadeni a pripadnym samoopravnym funkciam, ktore su istotne implementovane proti preteceniu pamate. To uz hranici s muzom v strede utoku, ako sa casto spomina v IT komunite.
Odpovedať Známka: -8.5 Hodnotiť:
 

Presne! Cenzurovat! Zatajovat! Manipulovat!
My rozhodneme, co je dobre pre spolocnost a co je zle. To zle zrusime a zaciernime!
Vasa KSC.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale picu.
Si pozri bezpecnostne spravy vyrobcov cipov - kazdu chvilu tam mas zverejnene pruser, co sa im podarili, a plan, ako to idu odstranit. Co je dobre, bo ked nieco smrdi, aspon vies, z kade vietor fuka. A vies sa pripravit, a, v pripade potreby, aj efektivne branit.
A ano, najdu sa medzi nimi aj taki, co by zatajili aj vlastnu matku, ale od nich ani krava neni dobra.
Odpovedať Hodnotiť:
 

Zrejme kvalita a testovanie daného zariadenia nezodpovedá jeho cene.
Odpovedať Hodnotiť:
 

Funguje aj na iOS 10.2.1
Odpovedať Hodnotiť:
 

Uz zasa?
To nemoze byt pravda, to ten telefon iba zle drzite!
(ref. antenna gate)
:P
Odpovedať Známka: 10.0 Hodnotiť:
 

Bolo nám to css3 treba?
Odpovedať Hodnotiť:

Pridať komentár