ASUS ZenBook
Root Nation Новини Новини IT Нова уразливість iPhone здатна викликати збої в роботі смартфона

Нова уразливість iPhone здатна викликати збої в роботі смартфона

-

Дослідник безпеки Сабрі Хаддуш (Sabri Haddouche) знайшов новий спосіб нанести шкоду власникам iPhone. Цю інформацію він опублікував на своїй офіційній сторінці у Twitter.

Нова уразливість iPhone підриває авторитет Apple

Як заявляє сам Сабрі, нова уразливість написана на мові CSS і вміщує всього 15 рядків коду. Якщо користувач перейде за посиланням з шкідливим кодом, то це призведе до збоїв в роботі смартфона і його подальшого перезавантаження. Уразливість діє на пристроях iPhone, iPad і MacBook.

Читайте також: iOS 12 вийде 17 вересня

vulnerability iPhone

“Шкідливий код використовує уразливість у движку рендерінга WebKit. До слова, даний движок використовується Apple у всіх додатках і браузерах” – повідомив Сабрі.

Суть експлойта полягає в тому, що код генерує велику кількість непотрібних елементів, таких як тег <div>. Генерація відбувається в CSS шаблоні backdrop-filter, який відповідає за графічні ефекти. Це дозволяє використовувати всю обчислювальну потужність пристрою і викликає збій в ядрі ОС. Наслідком даних маніпуляцій стає захисна реакція ОС у вигляді перезавантаження пристрою.

Читайте також: Samsung та Google розробляють передову службу обміну повідомленнями RCS

vulnerability iPhone

“Будь-який HTML код в iOS піддається змінам” – повідомив Сабрі Хаддуш. Це означає, що будь-яка веб-сторінка з шкідливим кодом призведе до перерахованих вище наслідків.

vulnerability iPhone

Інтернет-видання TechCrunch перевірило працездатність експлойта. В результаті з’ясувалося, що він працює на iOS версії 11.4.1 і 12.

vulnerability iPhone

Доброю новиною стало те, що код не може працювати у фоновому режимі і красти користувацькі дані.

Сабрі зв’язався з Apple з приводу уразливості. Однак офіційних коментарів виробника з цього приводу поки не надходило.

Джерело: techcrunch

LEAVE A REPLY

enter your comment
your name

 

00:04:37

Відео: Огляд роутера TP-Link Archer AX50 з підтримкою нового покоління Wi-Fi 6

Всім привіт! Сьогодні в нас на огляді Wi-Fi роутер Archer AX50 від компанії Tp-Link....
>>>

Огляд Huawei P smart S – бюджетник з OLED і екранним сканером відбитків

Нещодавно в Україні стартував продаж нового середнячка - Huawei P smart S. Смартфон має...
>>>
00:05:07

Відео: Огляд ASUS ZenWiFi AX (XT8) – Найшвидша Mesh-система на ринку?

Всім привіт! Сьогодні в мене на огляді нова Mesh-система ASUS ZenWiFi AX (XT8) з...
>>>

Огляд ультрабука ASUS ZenBook 13 (UX325) – новий представник родини ZenBook

Компанія ASUS зуміла твердо закріпитись на ринку ультрабуків. Їх лінійка ZenBook користується шаленою популярністю...
>>>

Десять найбільш очікуваних ігор на PlayStation 5

На календарі - якраз середина року, а значить зовсім скоро відбудеться реліз довгоочікуваної PlayStation...
>>>