Специальные цены!
 
 

В iPhone и iPad нашли новую уязвимость

В iPhone и iPad нашли новую уязвимость

В результате устройство зависает или, в лучшем случае, перезагружается. Сабри выяснил, что вывести из строя iPhone, iPad, браузеры Microsoft Edge, Safari и IE можно путём открытия ссылки на страницу со специальном кодом CSS. По словам Хэддоуча, проблема касается движка для браузеров WebKit и связана прежде всего со сложностями загрузки многочисленных элементов в свойстве backdrop-filter CSS, которое отвечает за эффекты размытия или смещения цвета для фона.

Однако специалисты по кибербезопасности обнаружили, что атака работает не только на браузерах на базе WebKit, но приводит к выводу из строя и Microsoft Edge, и Internet Explorer 11. Загрузка страницы со специальным кодом задействует все ресурсы устройства, что приводит к его зависанию или перезагрузке из-за критической ошибки ядра операционной системы. А вот Google Chrome к вредоносному коду CSS оказался почему-то равнодушен.

Первая ссылка — это исходный код страницы, вторая — файл с критическим кодом CSS. Сабри для примера выложил ссылку на такую страницу — она содержит всего 15 строчек кода. Внимание: ссылка опубликована разработчиком исключительно в информационных целях, так что переходя по ней, вы действуете на свой страх и риск! Уязвимость работает даже на новейшей iOS 12.

Однако специалисты по кибербезопасности обнаружили, что атака работает не только на браузерах на базе WebKit, но приводит к выводу из строя и Microsoft Edge, и Internet Explorer 11. Загрузка страницы со специальным кодом задействует все ресурсы устройства, что приводит к его зависанию или перезагрузке из-за критической ошибки ядра операционной системы. А вот Google Chrome к вредоносному коду CSS оказался почему-то равнодушен.

В результате устройство зависает или, в лучшем случае, перезагружается. Сабри выяснил, что вывести из строя iPhone, iPad, браузеры Microsoft Edge, Safari и IE можно путём открытия ссылки на страницу со специальном кодом CSS. По словам Хэддоуча, проблема касается движка для браузеров WebKit и связана прежде всего со сложностями загрузки многочисленных элементов в свойстве backdrop-filter CSS, которое отвечает за эффекты размытия или смещения цвета для фона.

Первая ссылка — это исходный код страницы, вторая — файл с критическим кодом CSS. Сабри для примера выложил ссылку на такую страницу — она содержит всего 15 строчек кода. Внимание: ссылка опубликована разработчиком исключительно в информационных целях, так что переходя по ней, вы действуете на свой страх и риск! Уязвимость работает даже на новейшей iOS 12.


Дата публикации: 18.09.2018


Ещё новости


  16.06.2019  Опубликован список смартфонов Samsung, которые первыми получат обновление до Android 10

А сейчас опубликован аналогичный перечень смартфонов Samsung. Несколько дней тому назад в Сети появился список смартфонов Xiaomi — претендентов на приоритетное получение Android 10. Так как он п...

  17.06.2019  Удивительная фотография колец Сатурна: взгляд изнутри

Внутри колец ученым удалось рассмотреть тонкие, похожие на солому текстуры и узоры, создаваемые гравитационными влиянием лун. Мы также получили свидетельство того, что кольца Сатурна намного моложе са...

  16.06.2019  Новые подробности Dying Light 2: если главный герой проведёт много времени в темноте, то превратится в зомби

Но стоит только главному герою надолго спуститься в какое-нибудь подземелье или другое плохо освещённое место, то вирус начнёт активно трансформировать героя. Как пояснил геймдиректор Dying Light 2 Ма...

  16.06.2019  Нереференсные видеокарты Radeon RX 5700 XT и Radeon RX 5700 могут появиться уже в августе

Если верить источнику, нереференсные модели также будут. Все карты, которые демонстрировались во время мероприятия, имели эталонный дизайн. Но они выйдут чуть позже — во второй половине августа. Учиты...

  17.06.2019  Google Pixel 3a и Samsung Galaxy A10 — лидеры среди разблокированных смартфонов в США по версии Amazon

Множество тематических ресурсов и блогеров назвали Pixel 3a и Pixel 3a XL лучшими «пикселями» среди всех, а теперь вот оказалось, что Pixel 3a стал самым продаваемым разблокированным смартфонов в амер...



Все новости




Корзина
Товаров: 0
Сумма: $0
Курс (нал.) 1$ = 62.00 руб.
Курс (безнал) 1$ = 65.00 руб.

НОВОСТИ

17.06.2019
Названы самые странные семейные традиции

17.06.2019
Xiaomi собирает средства на выпуск пылесоса для влажного и сухого мусора Deerma Wet and Dry Bucket Vacuum Cleaner

17.06.2019
Google Pixel 3a и Samsung Galaxy A10 — лидеры среди разблокированных смартфонов в США по версии Amazon

17.06.2019
Удивительная фотография колец Сатурна: взгляд изнутри

17.06.2019
Huawei все же признала свою вину в истории с рекламой на экране блокировки смартфонов

17.06.2019
Mail.Ru запустила голосового ассистента Марусю. Что умеет

17.06.2019
Цены немецкой розницы на платы, основанные на AMD X570, внушают страх и ужас

17.06.2019
На частоте графического процессора 2.8 ГГц видеокарта GeForce RTX 2080 Ti взяла бронзу в GPUPI 1B

17.06.2019
Немецкий сайт опубликовал расписание анонсов процессоров AMD на 2020 год

17.06.2019
Дельфины начали стремительно вымирать

17.06.2019
Не так страшен бойкот Huawei, как его малюют

17.06.2019
УАЗ показал фото эксклюзивной модели

17.06.2019
Цены немецкой розницы на платы, основанные на AMD X570, внушают страх и ужас

17.06.2019
Европейские продажи флагманского смартфона Huawei Honor 20 под угрозой срыва

17.06.2019
В Firefox 69 будет по умолчанию отключен Flash

17.06.2019
Новая функция Google Поиска делает просмотр видео с YouTube намного удобнее

17.06.2019
Ubuntu будет поставлять Chromium только в виде snap-пакета

17.06.2019
Смартфоны Huawei все-таки получат Android Q

16.06.2019
Новые подробности Dying Light 2: если главный герой проведёт много времени в темноте, то превратится в зомби

16.06.2019
Флагманский смартфон Xiaomi Mi Mix 3 рухнул в цене и теперь он лишь немногим дороже модели Mi 9 SE

16.06.2019
Огромный игровой монитор Alienware 55 с панелью OLED, возможно, никогда не станет серийным продуктом

16.06.2019
10 вдохновляющих обоев iPhone с горами. Качать сейчас

16.06.2019
Том Хэнкс на спор украл из магазина статуэтки «Оскара»

16.06.2019
Половина всех истребителей США оказалась бессильна перед Су-57

16.06.2019
Как найти потерянный Android-смартфон

16.06.2019
AMD выпустит чипсет X590 – он будет еще дороже X570, но предложит и больше линий PCIe 4.0

16.06.2019
ЛДПР предложила штрафовать чиновников за оскорбления граждан в интернете

16.06.2019
Зонд OSIRIS-REx побил рекорд высоты орбиты вокруг астероида

16.06.2019
Партнёры AMD предложат видеокарты Navi своего дизайна к концу лета

16.06.2019
Опубликован список смартфонов Samsung, которые первыми получат обновление до Android 10

16.06.2019
В «Яндекс.Такси» появился поиск машины по всем тарифам сразу

16.06.2019
Первый производитель чипов рассказал об убытках из-за санкций против Huawei

16.06.2019
Нереференсные видеокарты Radeon RX 5700 XT и Radeon RX 5700 могут появиться уже в августе

16.06.2019
Администрацию США обвинили в учащении кибератак на российские энергосистемы

15.06.2019
Учёные установили, что людям недостаёт шестого пальца на руках

15.06.2019
AirPods 2 продаются хуже, чем ожидалось

15.06.2019
Лучшие почтовые клиенты для Android

12.06.2019
Samsung Galaxy J7 (2017) получил Android 9 Pie и One UI 1.1

18.03.2019
Основание OpenJS Foundation

Все новости

ОБЗОРЫ

Все обзоры
 
   
   
Распродажа ноутбуков Voyage...

от $949 
Аксессуары к ноутбукам Устр...

от $195 
Acer TravelMate 662LCi

от $1560 
Acer Aspire 1804WSMi

от $0 
ASUS Z9100

от $775 
 
      © 2003-2019, Ноутбуки на Буденовском
Тел. (495) (499) 115-03-45
E-Mail: