neprihlásený Streda, 20. februára 2019, dnes má meniny Lívia   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
iPhone je možné zhodiť jednoduchou stránkou

Značky: iOSiPhoneSafari

DSL.sk, 17.9.2018


Bezpečnostný expert Sabri Haddouche identifikoval ďalší nový spôsob, ktorým je možné dočasne zhodiť operačný systém iPhonu.

Tentokrát je možné tento cieľ dosiahnuť zobrazením pomerne jednoduchého HTML kódu bez JavaScriptu v prehliadači Safari.

Safari nezvláda zobrazenie mnohých vnorených HTML prvkov div s nastavenou CSS vlastnosťou -webkit-backdrop-filter, ktorá aplikuje grafický filter na časť stránky pod daným prvkom.

Podľa informácií Haddoucha pre BleepingComputer sa rýchlo vyčerpajú všetky grafické zdroje operačného systému. Beta verzia iOS 12 sa podľa neho v dôsledku toho reštartuje, na iOS 11.4.1 prichádza k reštartu užívateľského rozhrania respektíve celej domovskej obrazovky, tzv. respringu.

Útok je možné zrealizovať donútením užívateľa navštíviť stránku s takýmto kódom, či je ho možné zrealizovať HTML kódom aj v niektorých iných aplikáciách a či má prípadné bezpečnostné dôsledky nie je jasné.

Problémy má kód spôsobovať aj v prehliadači Safari na macOS, tam vedie ale typicky len k dočasnému chvíľkovému zaseknutiu. Pre macOS avizuje Haddouche ešte efektívnejší útok, ktorý zatiaľ ale nezverejnil.


      Zdieľaj na Twitteri



Najnovšie články:

iPhonmi môžu platiť už aj Česi, Slováci zatiaľ nie
Japonci vo štvrtok strelia do asteroidu a odoberú vzorku, foto
WD zverejnil svoj RISC-V CPU ako open source, použije ho v SSD
Čína chce postaviť solárnu elektráreň na orbite
Apple má chystať notebook s väčším displejom, 6K monitor
NASA si zrejme objedná od Ruska vynesenie ďalších astronautov
Chrome mal znemožniť niektoré blokovače reklamy, Google po kritike čiastočne ustupuje
Samsung končí s Blu-ray prehrávačmi
Aktualizácie Windows 10 pre firmy sa menia, MS už nebude signalizovať overenú verziu
NASA skúsi odkloniť asteroid nárazom sondy


Diskusia:
                               
 

To je ta kavalita za rozumnu cenu.
Odpovedať Známka: 4.7 Hodnotiť:
 

komu tim prospejete?
Odpovedať Známka: 8.8 Hodnotiť:
 

Zistením, ako safari expertov na webdizajn neoznačuje, predovšetkým priekazne bežným používateľom.
Odpovedať Známka: 0.8 Hodnotiť:
 

Otestované :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada, otestovane na firemnom slacku a funguje
Odpovedať Známka: 10.0 Hodnotiť:
 

Konecne si mozem dat na plochu odkaz na Respring. Doteraz to neslo bez jailbreaku.
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada!!! Aj mna sa tato feature dost paci
Odpovedať Známka: 10.0 Hodnotiť:
 

ios 11.3 prehliadac chrome restartoval
Odpovedať Známka: 5.0 Hodnotiť:
 

Samsung browser down...
Odpovedať Známka: 0.0 Hodnotiť:
 

Samsung to prežil, neuveriteľné.
Odpovedať Hodnotiť:
 

krasne to funguje, restartlo mi to kompletne cely ipad
Odpovedať Známka: 10.0 Hodnotiť:
 

Taketo informacie by sa nemali zverejnovat, nakolko to moze niekomu poskodit zariadenie v cene vyse tisic dolarov. Niekore odborne informacie musia ostat pod pokrievkou, aby nemohli zaskodnici zapocat svoju cinnost v neprospech majitela draheho zariadenia a takto mu pokazit radost z najnovsieho zariadenia, ktore drvi v benchmarkoch konkurenciu. Ako k tomu pride kupec, ked mu zakerne podstrci neprajne osoba zaskodnicku stranku a tym mu zmatie zariadenie a chod beznej cinnosti na nom. Nie kazdy je zbehly v restartoch zariadeni a pripadnym samoopravnym funkciam, ktore su istotne implementovane proti preteceniu pamate. To uz hranici s muzom v strede utoku, ako sa casto spomina v IT komunite.
Odpovedať Známka: -8.5 Hodnotiť:
 

Presne! Cenzurovat! Zatajovat! Manipulovat!
My rozhodneme, co je dobre pre spolocnost a co je zle. To zle zrusime a zaciernime!
Vasa KSC.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale picu.
Si pozri bezpecnostne spravy vyrobcov cipov - kazdu chvilu tam mas zverejnene pruser, co sa im podarili, a plan, ako to idu odstranit. Co je dobre, bo ked nieco smrdi, aspon vies, z kade vietor fuka. A vies sa pripravit, a, v pripade potreby, aj efektivne branit.
A ano, najdu sa medzi nimi aj taki, co by zatajili aj vlastnu matku, ale od nich ani krava neni dobra.
Odpovedať Hodnotiť:
 

Zrejme kvalita a testovanie daného zariadenia nezodpovedá jeho cene.
Odpovedať Hodnotiť:
 

Funguje aj na iOS 10.2.1
Odpovedať Hodnotiť:
 

Uz zasa?
To nemoze byt pravda, to ten telefon iba zle drzite!
(ref. antenna gate)
:P
Odpovedať Známka: 10.0 Hodnotiť:
 

Bolo nám to css3 treba?
Odpovedať Hodnotiť:

Pridať komentár