Nakahanap ang security researcher na si Sabri Haddouche ng bagong paraan para saktan ang mga may-ari ng iPhone. Inilathala niya ang impormasyong ito sa kanyang opisyal na Pahina у Twitter.
Pinapahina ng bagong kahinaan ng iPhone ang awtoridad Apple
Ayon mismo kay Sabri, ang bagong kahinaan ay nakasulat sa CSS at naglalaman lamang ng 15 linya ng code. Kung mag-click ang user sa isang link na may malisyosong code, magiging sanhi ito ng hindi paggana ng smartphone at ang kasunod na pag-reboot nito. Naaapektuhan ng kahinaan ang mga iPhone, iPad, at MacBook device.
Basahin din: Ipapalabas ang iOS 12 sa Setyembre 17
“Ang nakakahamak na code ay nagsasamantala sa isang kahinaan sa WebKit rendering engine. Sa pamamagitan ng paraan, ang makina na ito ay ginagamit Apple sa lahat ng application at browser," sabi ni Sabri.
https://twitter.com/pwnsdx/status/1040944750973595649
Ang kakanyahan ng pagsasamantala ay ang code ay bumubuo ng isang malaking bilang ng mga hindi kinakailangang elemento, tulad ng isang tag . Nagaganap ang pagbuo sa backdrop-filter ng template ng CSS, na responsable para sa mga graphic effect. Nagbibigay-daan ito sa buong computing power ng device na magamit at nagiging sanhi ng pag-crash sa OS kernel. Ang resulta ng mga manipulasyong ito ay isang proteksiyon na tugon ng OS sa anyo ng pag-reboot ng device.
Basahin din: Samsung at ang Google ay bumubuo ng isang advanced na serbisyo sa pagmemensahe na tinatawag na RCS
"Anumang HTML code sa iOS ay maaaring magbago," sabi ni Sabri Haddush. Nangangahulugan ito na ang anumang web page na may malisyosong code ay hahantong sa mga kahihinatnan na nakalista sa itaas.
Sinubukan ng online na publikasyong TechCrunch ang pag-andar ng pagsasamantala. Bilang resulta, lumabas na gumagana ito sa mga bersyon ng iOS 11.4.1 at 12.
Ang magandang balita ay hindi maaaring tumakbo ang code sa background at magnakaw ng data ng user.
Nakipag-ugnayan si Sabri Apple tungkol sa kahinaan. Gayunpaman, wala pang opisyal na komento mula sa tagagawa sa bagay na ito.
Dzherelo: techcrunch