neprihlásený Štvrtok, 12. decembra 2024, dnes má meniny Otília
iPhone je možné zhodiť jednoduchou stránkou

Značky: iOSiPhoneSafari

DSL.sk, 17.9.2018


Bezpečnostný expert Sabri Haddouche identifikoval ďalší nový spôsob, ktorým je možné dočasne zhodiť operačný systém iPhonu.

Tentokrát je možné tento cieľ dosiahnuť zobrazením pomerne jednoduchého HTML kódu bez JavaScriptu v prehliadači Safari.

Safari nezvláda zobrazenie mnohých vnorených HTML prvkov div s nastavenou CSS vlastnosťou -webkit-backdrop-filter, ktorá aplikuje grafický filter na časť stránky pod daným prvkom.

Podľa informácií Haddoucha pre BleepingComputer sa rýchlo vyčerpajú všetky grafické zdroje operačného systému. Beta verzia iOS 12 sa podľa neho v dôsledku toho reštartuje, na iOS 11.4.1 prichádza k reštartu užívateľského rozhrania respektíve celej domovskej obrazovky, tzv. respringu.

Útok je možné zrealizovať donútením užívateľa navštíviť stránku s takýmto kódom, či je ho možné zrealizovať HTML kódom aj v niektorých iných aplikáciách a či má prípadné bezpečnostné dôsledky nie je jasné.

Problémy má kód spôsobovať aj v prehliadači Safari na macOS, tam vedie ale typicky len k dočasnému chvíľkovému zaseknutiu. Pre macOS avizuje Haddouche ešte efektívnejší útok, ktorý zatiaľ ale nezverejnil.


      Zdieľaj na Twitteri



Najnovšie články:

Zákazníci Orangu sa čoskoro nepripoja na TCP port 25, operátor ho začne blokovať
Celoštátne DVB-T uskutočnilo dve zmeny
Uvedený SSD pre PCI Express 5.0 s cenou 100 dolárov
Na Amazone sa začali predávať už aj nové autá
Telekom začne poskytovať pripojenie cez sieť popri vedeniach aj tretieho distribútora elektriny
Let’s Encrypt čoskoro prestane podporovať OCSP, prvé kroky začnú už v januári
Slovanet vo vianočnej akcii sprístupní takmer sto TV staníc
Prvý 5G modem od Apple v iPhone má mať slabšie parametre ako Qualcomm modemy
Arctic má nový výkonný ventilátor, chladí ho ďalším malým ventilátorom
Digi TV vo vianočnej akcii sprístupnila všetkým 9 staníc


Diskusia:
                               
 

To je ta kavalita za rozumnu cenu.
Odpovedať Známka: 4.7 Hodnotiť:
 

komu tim prospejete?
Odpovedať Známka: 8.8 Hodnotiť:
 

Zistením, ako safari expertov na webdizajn neoznačuje, predovšetkým priekazne bežným používateľom.
Odpovedať Známka: 0.8 Hodnotiť:
 

Otestované :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada, otestovane na firemnom slacku a funguje
Odpovedať Známka: 10.0 Hodnotiť:
 

Konecne si mozem dat na plochu odkaz na Respring. Doteraz to neslo bez jailbreaku.
Odpovedať Známka: 10.0 Hodnotiť:
 

Parada!!! Aj mna sa tato feature dost paci
Odpovedať Známka: 10.0 Hodnotiť:
 

ios 11.3 prehliadac chrome restartoval
Odpovedať Známka: 5.0 Hodnotiť:
 

Samsung browser down...
Odpovedať Známka: 0.0 Hodnotiť:
 

Samsung to prežil, neuveriteľné.
Odpovedať Hodnotiť:
 

krasne to funguje, restartlo mi to kompletne cely ipad
Odpovedať Známka: 10.0 Hodnotiť:
 

Taketo informacie by sa nemali zverejnovat, nakolko to moze niekomu poskodit zariadenie v cene vyse tisic dolarov. Niekore odborne informacie musia ostat pod pokrievkou, aby nemohli zaskodnici zapocat svoju cinnost v neprospech majitela draheho zariadenia a takto mu pokazit radost z najnovsieho zariadenia, ktore drvi v benchmarkoch konkurenciu. Ako k tomu pride kupec, ked mu zakerne podstrci neprajne osoba zaskodnicku stranku a tym mu zmatie zariadenie a chod beznej cinnosti na nom. Nie kazdy je zbehly v restartoch zariadeni a pripadnym samoopravnym funkciam, ktore su istotne implementovane proti preteceniu pamate. To uz hranici s muzom v strede utoku, ako sa casto spomina v IT komunite.
Odpovedať Známka: -8.5 Hodnotiť:
 

Presne! Cenzurovat! Zatajovat! Manipulovat!
My rozhodneme, co je dobre pre spolocnost a co je zle. To zle zrusime a zaciernime!
Vasa KSC.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale picu.
Si pozri bezpecnostne spravy vyrobcov cipov - kazdu chvilu tam mas zverejnene pruser, co sa im podarili, a plan, ako to idu odstranit. Co je dobre, bo ked nieco smrdi, aspon vies, z kade vietor fuka. A vies sa pripravit, a, v pripade potreby, aj efektivne branit.
A ano, najdu sa medzi nimi aj taki, co by zatajili aj vlastnu matku, ale od nich ani krava neni dobra.
Odpovedať Hodnotiť:
 

Zrejme kvalita a testovanie daného zariadenia nezodpovedá jeho cene.
Odpovedať Hodnotiť:
 

Funguje aj na iOS 10.2.1
Odpovedať Hodnotiť:
 

Uz zasa?
To nemoze byt pravda, to ten telefon iba zle drzite!
(ref. antenna gate)
:P
Odpovedať Známka: 10.0 Hodnotiť:
 

Bolo nám to css3 treba?
Odpovedať Hodnotiť:

Pridať komentár