Специальные цены!
 
 

В iPhone и iPad нашли новую уязвимость

В iPhone и iPad нашли новую уязвимость

В результате устройство зависает или, в лучшем случае, перезагружается. Сабри выяснил, что вывести из строя iPhone, iPad, браузеры Microsoft Edge, Safari и IE можно путём открытия ссылки на страницу со специальном кодом CSS. По словам Хэддоуча, проблема касается движка для браузеров WebKit и связана прежде всего со сложностями загрузки многочисленных элементов в свойстве backdrop-filter CSS, которое отвечает за эффекты размытия или смещения цвета для фона.

Однако специалисты по кибербезопасности обнаружили, что атака работает не только на браузерах на базе WebKit, но приводит к выводу из строя и Microsoft Edge, и Internet Explorer 11. Загрузка страницы со специальным кодом задействует все ресурсы устройства, что приводит к его зависанию или перезагрузке из-за критической ошибки ядра операционной системы. А вот Google Chrome к вредоносному коду CSS оказался почему-то равнодушен.

Первая ссылка — это исходный код страницы, вторая — файл с критическим кодом CSS. Сабри для примера выложил ссылку на такую страницу — она содержит всего 15 строчек кода. Внимание: ссылка опубликована разработчиком исключительно в информационных целях, так что переходя по ней, вы действуете на свой страх и риск! Уязвимость работает даже на новейшей iOS 12.

Однако специалисты по кибербезопасности обнаружили, что атака работает не только на браузерах на базе WebKit, но приводит к выводу из строя и Microsoft Edge, и Internet Explorer 11. Загрузка страницы со специальным кодом задействует все ресурсы устройства, что приводит к его зависанию или перезагрузке из-за критической ошибки ядра операционной системы. А вот Google Chrome к вредоносному коду CSS оказался почему-то равнодушен.

В результате устройство зависает или, в лучшем случае, перезагружается. Сабри выяснил, что вывести из строя iPhone, iPad, браузеры Microsoft Edge, Safari и IE можно путём открытия ссылки на страницу со специальном кодом CSS. По словам Хэддоуча, проблема касается движка для браузеров WebKit и связана прежде всего со сложностями загрузки многочисленных элементов в свойстве backdrop-filter CSS, которое отвечает за эффекты размытия или смещения цвета для фона.

Первая ссылка — это исходный код страницы, вторая — файл с критическим кодом CSS. Сабри для примера выложил ссылку на такую страницу — она содержит всего 15 строчек кода. Внимание: ссылка опубликована разработчиком исключительно в информационных целях, так что переходя по ней, вы действуете на свой страх и риск! Уязвимость работает даже на новейшей iOS 12.


Дата публикации: 18.09.2018


Ещё новости


  19.10.2018  Samsung придумала, как избавиться от выреза в дисплее навсегда

Причём настолько, что в них можно будет размещать сенсоры, датчики и камеры. В компании явно настроены улучшить AMOLED-экраны. Компания нацелена полностью избавиться от вырезов в дисплее и сделать мон...

  19.10.2018  20 минут геймплея Ace Combat 7 Skies Unknown

Сам геймплей крайне однообразный и отличается разве что погодой: так, в первом видеоролике мы выполняем задание в ясный день, а во втором уже сражаемся во время грозы. Компании Bandai Namco и Project ...

  19.10.2018  Производитель подтвердил специальное издание смартфона-слайдера Xiaomi Mi Mix 3

Новый тизер подтвердил существование специального издания смартфона.  Компания Xiaomi раскрыла ещё немного подробностей о своём пока не анонсированном флагманском Xiaomi Mi Mix 3. Теперь стало известн...

  19.10.2018  Новые часы Honor Watch будут представлены уже 31 октября

Однако ещё в сентябре мы писали не только о скором выходе Watch GT, но и о часах Honor Watch, которые пока не представили. Несколько дней назад компания Huawei представила часы Watch GT, который скоре...

  19.10.2018  Samsung встроит исчезающие селфи-камеры прямо под дисплей смартфона

Об этом сообщил неофициальный аккаунт Samsung_News_ в Twitter. Компания Samsung работает над новой технологией, которая позволит скрыть камеры под дисплеем смартфонов. Тем не менее, подобные смартфоны...



Все новости




Корзина
Товаров: 0
Сумма: $0
Курс (нал.) 1$ = 62.00 руб.
Курс (безнал) 1$ = 65.00 руб.

НОВОСТИ

19.10.2018
Atlis Motor Vehicle создала прототип автомобильного аккумулятора, который полностью заряжается всего за 12 минут

19.10.2018
Samsung придумала, как избавиться от выреза в дисплее навсегда

19.10.2018
Тим Кук заявил, что на серверах Apple никогда не было шпионских чипов из Китая

19.10.2018
СМИ: с начала года DICE покинули почти 40 разработчиков

19.10.2018
Der8auer выяснил, что не так с припоем под крышкой Core i9-9900K

19.10.2018
Huawei Mate 20 Pro преодолел рубеж в 300 тысяч баллов AnTuTu и поставил рекорд среди смартфонов на Android

19.10.2018
E Ink Holding связывает будущее электронной бумаги с интернетом вещей

19.10.2018
GearBest предлагает смартфон Huawei Nova по супер-цене

19.10.2018
Huawei Mate 20 Pro оказался самым быстрым смартфоном на Android

19.10.2018
20 минут геймплея Ace Combat 7 Skies Unknown

19.10.2018
Apple начала продавать USB-C зарядки для Apple Watch

19.10.2018
Минобороны показало залпы из «Солнцепёка»

19.10.2018
Взгляните на шредер, уничтоживший картину Бэнкси

19.10.2018
Новые часы Honor Watch будут представлены уже 31 октября

19.10.2018
Samsung встроит исчезающие селфи-камеры прямо под дисплей смартфона

19.10.2018
Люксовые смартфоны Vertu возвращаются на рынок

19.10.2018
Micron оставит Intel без производства памяти 3D XPoint

19.10.2018
70-летний мост прогнулся под автобусом, но не упал (видео)

19.10.2018
Релиз Days Gone перенесли на менее насыщенный день

19.10.2018
Глава Huawei рассказал о складном смартфоне с гибким дисплеем и 5G

19.10.2018
Battlefleet Gothic Armada 2 обзавелась точной датой выхода

19.10.2018
Deepcool представляет систему водяного охлаждения Gammaxx L240

19.10.2018
Huawei готовится представить очиститель воздуха

19.10.2018
Micron оставит Intel без производства памяти 3D XPoint

19.10.2018
Samsung показала экран без «брови» для флагманского Galaxy S10

19.10.2018
Производитель подтвердил специальное издание смартфона-слайдера Xiaomi Mi Mix 3

19.10.2018
AMD Radeon RX Vega 56 стоит чуть дороже тридцати тысяч рублей

19.10.2018
Смартфон Google Pixel 3 XL прошёл тесты блогера JerryRigEverything. Но он всё-таки царапается

18.10.2018
Обнародована статистика разгона процессоров на продажу

Все новости

ОБЗОРЫ

Все обзоры
 
   
   
Компьютеры Сервер IBM xSeri...

от $2400 
RoverBook Nautilus W550

от $950 
DELL Latitude 110L

от $950 
ASUS A2800S

от $0 
Fujitsu-Siemens Amilo M-143...

от $1430 
 
      © 2003-2018, Ноутбуки на Буденовском
Тел. (495) (499) 115-03-45
E-Mail: