보안 연구원 Sabri Haddouche는 iPhone 소유자를 해칠 수 있는 새로운 방법을 찾았습니다. 그는 이 정보를 그의 공식 페이지 у Twitter.
새로운 iPhone 취약점으로 권위가 약화됨 Apple
Sabri 자신에 따르면 새로운 취약점은 CSS로 작성되었으며 15줄의 코드만 포함되어 있습니다. 사용자가 악성코드가 포함된 링크를 클릭하면 스마트폰이 오작동을 일으켜 재부팅됩니다. 이 취약점은 iPhone, iPad 및 MacBook 장치에 영향을 미칩니다.
또한 읽기: iOS 12는 17월 일에 출시될 예정입니다.
“악성 코드는 WebKit 렌더링 엔진의 취약점을 악용합니다. 참고로 이 엔진은 Apple 모든 애플리케이션과 브라우저에서 사용할 수 있습니다."라고 Sabri는 말했습니다.
https://twitter.com/pwnsdx/status/1040944750973595649
악용의 본질은 코드가 태그와 같은 불필요한 요소를 대량으로 생성한다는 것입니다. . 생성은 그래픽 효과를 담당하는 CSS 템플릿 배경 필터에서 이루어집니다. 이를 통해 장치의 전체 컴퓨팅 성능을 사용할 수 있으며 OS 커널에서 충돌이 발생합니다. 이러한 조작의 결과는 장치 재부팅의 형태로 OS의 보호 응답입니다.
또한 읽기: Samsung Google은 RCS라는 고급 메시징 서비스를 개발 중입니다.
"iOS의 모든 HTML 코드는 변경될 수 있습니다."라고 Sabri Haddush는 말했습니다. 즉, 악성 코드가 포함된 모든 웹 페이지는 위에 나열된 결과를 초래합니다.
온라인 간행물 TechCrunch는 익스플로잇의 기능을 테스트했습니다. 그 결과 iOS 버전 11.4.1, 12에서 동작하는 것으로 확인됐다.
좋은 소식은 코드가 백그라운드에서 실행되어 사용자 데이터를 훔칠 수 없다는 것입니다.
사브리가 연락함 Apple 취약성에 대해. 하지만 아직까지 이 문제에 대한 제조사의 공식 입장은 없다.
드 제렐로 : 테크 크런치 (TechCrunch)