Муҳаққиқи амният Сабри Ҳаддуч роҳи нави зарар ба соҳибони iPhone ёфт. Вай ин маълумотро дар саҳифаи худ нашр кардааст саҳифаи расмӣ у Twitter.
Осебпазирии нави iPhone қудратро халалдор мекунад Apple
Ба гуфтаи худи Сабрӣ, осебпазирии нав дар CSS навишта шудааст ва ҳамагӣ 15 сатри рамзро дар бар мегирад. Агар корбар истиноди дорои рамзи зарароварро клик кунад, ин боиси нокомии смартфон ва аз нав фаъол шудани он мегардад. Ин осебпазирӣ ба дастгоҳҳои iPhone, iPad ва MacBook таъсир мерасонад.
Ҳамчунин хонед: iOS 12 17 сентябр бароварда мешавад
“Рамзи зараровар осебпазириро дар муҳаррики рендеринги WebKit истифода мебарад. Дар омади гап, ин муҳаррик истифода мешавад Apple дар ҳама барномаҳо ва браузерҳо "гуфт Сабрӣ.
https://twitter.com/pwnsdx/status/1040944750973595649
Моҳияти истисмор дар он аст, ки код шумораи зиёди унсурҳои нолозимро тавлид мекунад, ба монанди тег. . Насл дар филтери заминаҳои CSS, ки барои эффектҳои графикӣ масъул аст, сурат мегирад. Ин имкон медиҳад, ки қудрати пурраи ҳисоббарории дастгоҳ истифода шавад ва боиси садама дар ядрои ОС мегардад. Натиҷаи ин манипулятсияҳо як вокуниши муҳофизатии ОС дар шакли бозсозии дастгоҳ мебошад.
Ҳамчунин хонед: Samsung ва Google як хидмати пешрафтаи паёмнависиро бо номи RCS таҳия мекунанд
"Ҳар рамзи HTML дар iOS метавонад тағир дода шавад" гуфт Сабри Ҳаддуш. Ин маънои онро дорад, ки ҳама гуна веб-саҳифа бо рамзи зараровар ба оқибатҳои дар боло номбаршуда оварда мерасонад.
Нашрияи интернетии TechCrunch функсионалии истисморро санҷидааст. Дар натиҷа, маълум шуд, ки он дар версияҳои iOS 11.4.1 ва 12 кор мекунад.
Хабари хуш ин аст, ки код наметавонад дар замина кор кунад ва маълумоти корбарро дуздад.
Сабрӣ тамос гирифт Apple дар бораи осебпазирӣ. Бо вуҷуди ин, то ҳол аз ҷониби истеҳсолкунанда дар ин бора шарҳи расмӣ дода нашудааст.
Сарчашма: техникӣ