Експлойт WebKit може вивести з ладу комп'ютери Mac і iOS
Фото: Хакери, United Artists
Дослідник безпеки виявив нову вразливість Safari, здатну зламати ваш пристрій Apple. Уразливість існує в механізмі WebKit, який використовується для відтворення сторінок у веб -браузері Apple.
Аварію може викликати посилання когось на сторінку, що містить рядок коду CSS, за словами Сабрі Хаддуш, берлінського дослідника, який виявив проблему. Це ініціює важкий ефект обробки, відомий як backdrop-filter, що в кінцевому підсумку призводить до аварії, і пристрій потрібно перезавантажити.
Сабрі
@pwnsdx
55
21
Схоже, що вразливість є більшою проблемою в macOS, хоча для цього потрібна змінена версія вразливості, що містить Javascript. У версії macOS Safari перезавантажиться одразу після примусового перезавантаження. Це може викликати аварію вдруге (і третє, і четверте ...) раз.
Apple розглядає справу
На щастя, це схоже на справу Apple. Розмовляючи з ZDNet, Хаддуш сказав, що повідомив Купертіно про недолік.
"Я зв’язався з ними, використовуючи електронну пошту для їхніх продуктів безпеки", - сказав Хаддуш. "Вони підтвердили, що отримали це питання і розслідують його".
Хоча пристрої Apple страждають менше недоліків безпеки, ніж інші, дослідникам все ж вдається виявити постійний потік вразливостей. Часто ці проблеми виявляються здатними перевантажити пристрої та спричинити їх збої. У більшості випадків дослідники безпеки виявляють вразливі місця та повідомляють Apple про їх усунення. Іноді порушники виявляють дефекти і намагаються зловживати ними.
