นักวิจัยด้านความปลอดภัย Sabri Haddouche พบวิธีใหม่ในการทำร้ายเจ้าของ iPhone เขาเผยแพร่ข้อมูลนี้ในของเขา เพจทางการ у Twitter.
ช่องโหว่ใหม่ของ iPhone ทำลายอำนาจอำนาจ Apple
ตามตัวของ Sabri ช่องโหว่ใหม่นี้เขียนด้วย CSS และมีโค้ดเพียง 15 บรรทัดเท่านั้น หากผู้ใช้คลิกลิงก์ที่มีโค้ดอันตราย จะทำให้สมาร์ทโฟนทำงานผิดปกติและรีบูตในภายหลัง ช่องโหว่นี้ส่งผลต่ออุปกรณ์ iPhone, iPad และ MacBook
อ่าน: iOS 12 จะเปิดตัวในวันที่ 17 กันยายน
“โค้ดที่เป็นอันตรายใช้ประโยชน์จากช่องโหว่ในเอ็นจิ้นการเรนเดอร์ WebKit อีกอย่างเครื่องยนต์นี้ใช้อยู่ Apple ในแอปพลิเคชันและเบราว์เซอร์ทั้งหมด” Sabri กล่าว
https://twitter.com/pwnsdx/status/1040944750973595649
สาระสำคัญของการใช้ประโยชน์คือโค้ดสร้างองค์ประกอบที่ไม่จำเป็นจำนวนมาก เช่น แท็ก . การสร้างเกิดขึ้นในตัวกรองฉากหลังของเทมเพลต CSS ซึ่งรับผิดชอบเอฟเฟกต์กราฟิก ซึ่งช่วยให้สามารถใช้พลังการประมวลผลของอุปกรณ์ได้อย่างเต็มที่และทำให้เคอร์เนล OS ขัดข้อง ผลลัพธ์ของการปรับแต่งเหล่านี้เป็นการตอบสนองการป้องกันของระบบปฏิบัติการในรูปแบบของการรีบูตอุปกรณ์
อ่าน: Samsung และ Google กำลังพัฒนาบริการส่งข้อความขั้นสูงที่เรียกว่า RCS
"โค้ด HTML ใดๆ ใน iOS อาจเปลี่ยนแปลงได้" Sabri Haddush กล่าว ซึ่งหมายความว่าหน้าเว็บใดๆ ที่มีโค้ดที่เป็นอันตรายจะนำไปสู่ผลที่ตามมาตามรายการด้านบน
สิ่งพิมพ์ออนไลน์ TechCrunch ทดสอบการทำงานของช่องโหว่ ผลปรากฎว่าใช้งานได้กับ iOS เวอร์ชัน 11.4.1 และ 12
ข่าวดีก็คือโค้ดไม่สามารถทำงานในเบื้องหลังและขโมยข้อมูลผู้ใช้ได้
Sabri ติดต่อ Apple เกี่ยวกับความเปราะบาง อย่างไรก็ตาม ยังไม่มีความคิดเห็นอย่างเป็นทางการจากผู้ผลิตในเรื่องนี้
Dzherelo: TechCrunch