WebKitin hyväksikäyttö voi kaataa Mac- ja iOS -laitteet

WebKitin hyväksikäyttö voi kaataa Mac- ja iOS -laitteet

Apple tarjoaa jopa 1,5 miljoonaa dollaria kaikille, jotka havaitsevat ohjelmistovirheen
Jos vain oikeat online -huijarit olisivat tällaisia!
Kuva: Hackers, United Artists

Tietoturvatutkija löysi uuden Safari -haavoittuvuuden, joka voi kaataa Apple -laitteesi. Haavoittuvuus on WebKit -moottorissa, jota käytetään sivujen renderointiin Applen verkkoselaimessa.

Onnettomuus voidaan laukaista linkittämällä joku sivulle, joka sisältää CSS-koodirivin, ongelman löytäneen berliiniläisen tutkijan Sabri Haddouchen mukaan. Tämä käynnistää raskaan prosessitehosteen, joka tunnetaan nimellä taustasuodatin, joka johtaa lopulta kaatumiseen ja laite on käynnistettävä uudelleen.

Sabri

@pwnsdx

https://t.co/RoWRKC1IPI
Kuva
4:13 · 15. syyskuuta 2018

55

21

Kuulostaa siltä, ​​että haavoittuvuus on enemmän ongelma macOS: ssä, vaikka tämä vaatii muokatun version haavoittuvuudesta, joka sisältää Javascriptin. MacOS -versiossa Safari käynnistyy uudelleen heti pakotetun uudelleenkäynnistyksen jälkeen. Tämä voi aiheuttaa onnettomuuden toisen (ja kolmannen ja neljännen…) kerran.

Apple on kotelossa

Onneksi kuulostaa siltä, ​​että Apple on mukana. Puhuminen ZDNet, Haddouche sanoi ilmoittaneensa Cupertinolle virheestä.

"Otin heihin yhteyttä käyttämällä heidän suojaustuotteensa sähköpostia", Haddouche sanoi. "He vahvistivat saavansa asian ja tutkivat sitä."

Vaikka Apple -laitteet kärsivät vähemmän tietoturvahäiriöistä kuin muut, tutkijat onnistuvat silti löytämään a tasainen haavoittuvuusvirta. Usein nämä ongelmat voivat ylikuormittaa laitteita ja aiheuttaa niiden kaatumisen. Useimmiten tietoturvatutkijat löytävät haavoittuvuudet ja ilmoittavat Applelle korjata ne. Toisinaan häiriötekijät tunnistavat viat ja yrittävät käyttää niitä ilkeästi.

Viimeisin blogiviesti

| Macin kultti
September 11, 2021

Vedenalaiset dronit, älykkäät kamera -avustajat ja paljon muuta [Crowdfund Roundup]Drone, joka on aivan kuin kala.Kuva: BIKIEikö olisi hienoa, jos ...

Apple rakastaa tätä uutta turvakameraa ja sen 1 Tt tallennustilaa
September 11, 2021

Apple rakastaa tätä uutta turvakameraa ja sen 1 Tt tallennustilaaUniden -kodin turvajärjestelmä on saatavana vain valmistajalta tai Applelta.Kuva: ...

| Macin kultti
September 11, 2021

Käsin ommeltu nahkakotelo on yhtä tyylikäs kuin MacBook, jota se suojaaCastello Davargin nahkainen York -kotelo näyttää terävältä. Kuvat: Charlie S...