【有片睇】iOS 浏览器最新漏洞 程式码即令iPhone、iPad重新开机 | 香港 UNWIRE.HK 玩生活.乐科技
2018-09-17 14:01:34 | 来源:玩生活 | 投稿:萌萌 | 编辑:dations

原标题:【有片睇】iOS 浏览器最新漏洞 程式码即令iPhone、iPad重新开机 | 香港 UNWIRE.HK 玩生活.乐科技

最近有资讯安全人员表示,只需要 15 行程式代码,即可让使用 iOS 系统的装置马上重新启动,而 macOS 上的 Safari 浏览器也会受到有关攻击影响。导致程式死机,没有回应。

(图片来源:EverythingApplePro#YouTube)

资讯安全研究人员 Sabri Haddouche 于 9 月 15 日,通过 Twitter 公布一个针对 iOS 装置的攻击程式。据 Haddouche 张贴在 GitHub上的程式看来,攻击手法是利用 WebKit 的漏洞,在 CSS 背景上加入大量 <div> 指令。当受害者使用 iOS 进入包含有关代码的网页时,该代码就会消耗装置所有资源来处理有关指令,造成装置核心错误(Kernel Panic),导致系统自动重新启动。

▲YouTube EverythingApplePro 频道测试该程式码,iPhone在读入网页后马上死机,并重新开机(图片来源:EverythingApplePro#YouTube)

由于 Safari 浏览器同样使用 WebKit 引擎,所以有关漏洞也适用于 macOS 上的 Safari 浏览器。 Haddouche 向外国科技网站 Techurch 披露,攻击代码可以隐藏于 HTML 档案之中。意味着如用家在社交网站或电邮上意外进入包含有关代码的网页时,都会导致装置自动重新开机。

How to force restart any iOS device with just CSS- ??

Source: https://t.co/Ib6dBDUOhn

IF YOU WANT TO TRY (DON’T BLAME ME IF YOU CLICK) : https://t.co/4Ql8uDYvY3

— Sabri (#pwnsdx) September 15, 2018

资料来源:Twitter 、 Techurch, YouTube

?

tags:

上一篇  下一篇

相关:

特朗普明或公布开征第二轮关税 消费性电子产品受影响 | 香港 UNWIRE.HK 玩生活.乐科技

早前,特朗普宣布对中国进口的铝材等货品征收巨额关税,为两国拉开贸易战幔。如今,《路透社》及《华尔街日报》均引述华府消息,指特朗普最快将于明日前,宣布对中国价值 2000 亿美元的进口货品征收第二轮关税。当中

当心! CSS恶意攻击只要15行程式码就可让你的iOS装置重新启动

示意图,与新闻事件无关。 安全研究人员Sabri△Haddouche上周六(9/15)借由Twitter公布了一段针对iOS装置的攻击程式,当iPhone或iPad造访含有该程式码的网页时,就会造成核心错误(Kernel△Panic),导致系统重新

郭明池:Apple Watch S4 预售情况比预期好 iPhone XS 则不及预期 | 香港 UNWIRE.HK 玩生活.乐科技

着名分析(爆料)师郭明池除了在 iPhone 发售前会爆料之外,发售之后也会继续爆料。最近他就表示,Apple 在上星期公开预售的产品成绩各异,其中 Apple Watch Series 4 销情良好,不过 iPhone XS 则比预期差。郭明池表

小米MIX3全身黑科技曝光 [热事件]

其实现在有关于小米MIX3的消息陆续被曝光,现在好多人对这款新机小米MIX3是非常期待的,毕竟小米MIX3大家最比较关心的手机。但是现在,小米MIX3全身黑科技曝光了,直接砍掉下巴,采用升降镜头设计,屏占比将达到90%以

IKEA 将于 2020 年于五个城市提供零排放送货 | 香港 UNWIRE.HK 玩生活.乐科技

网上购物然后送货上门方便之余,其实车队的废气排放也对空气质素造成负面影响,IKEA 就希望可以减低其送货服务对环境的污染,最近承诺将会在 2020 年前,在五个大城市提供零排放送货服务,以对环保作出一点贡献。IKE

站长推荐: