Новости Уязвимость в WebKit заставляет виснуть и перезагружаться любой iPhone и iPad

  • Автор темы Escalade
  • Дата начала

Escalade

Команда форума
Escalade Оффлайн

Escalade

Команда форума
Регистрация
15/7/18
Сообщения
666
Репутация
50
Симпатии
974
Депозит
0 руб.
Сделок через гаранта
0
0a6d82331e9d938851dc092635b47eca.jpg
Ошибка, из-за которой виснут и перезагружаются устройства, содержится в CSS-коде.


В движке WebKit, используемом для отображения интернет-страниц, обнаружена уязвимость, с помощью которой возможно заставить любой iPhone и iPad зависнуть и перезагрузиться. На компьютерах Мас проблема проявляется только в случае, если выполнять код в браузере Safari.

Ошибка, из-за которой виснут и перезагружаются устройства, содержится в CSS-коде. Уязвимость может быть проэксплуатирована путем загрузки HTML-страницы со специально сформированным CSS-кодом. Как пояснил исследователь в области кибербезопасности Сабри Хаддуш (Sabri Haddouche), описавший проблему, атака эксплуатирует уязвимость в свойстве backdrop-filter CSS (позволяет применять фильтры к фону элемента).

«Используя встроенные элементы div с этим свойством, мы можем быстро израсходовать все графические ресурсы и вызвать зависание или перезагрузку операционной системы. Атака не требует использования Javascript, потому может применяться в приложении «Почта». На Мас интерфейс зависнет, в случае с iOS - устройство перезагрузится», - рассказал специалист.

Атака затрагивает все браузеры в iOS, а также Safari и «Почту» в macOS, поскольку все они используют движок WebKit. Согласно правилам App Store, разработчики не могут использовать другие движки, поэтому не исключено, что проблема значительно масштабнее.

Хаддуш опубликовал видео с демонстрацией атаки, а также соответствующий PoC-код.

Исследователь проинформировал Apple об уязвимости, в настоящее время компания изучает проблему.
 
Сверху Снизу