Новая атака, основанная на CSS, приводит к сбою в работе iPhone

Новая атака, основанная на CSS, приводит к сбою в работе iPhone

Новая атака, основанная на CSS, приводит к сбою в работе iPhone

Исследователь в области безопасности нашел новый способ вызвать сбой в работе iPhone, а также заставить его перезагрузиться. Этого удалось добиться всего несколькими строками кода. Сабри Хаддуш даже опубликовал специальную веб-страницу, которая доказывает наличие бреши в безопасности.

Специалист поделился своими выводами в Twitter, там же он опубликовал proof-of-concept в виде веб-страницы, содержащей 15 строк кода. Если пользователь iPhone или iPad посетят такую страницу, их устройство не сможет продолжить работу, что приведет к перезагрузке.

Если эту же ссылку открыть в Safari на macOS, браузер тоже может зависнуть.

Суть эксплойта в использовании уязвимости в движке WebKit, который в iOS используется повсеместно. Хаддуш пояснил, что сотни вложенных элементов вроде тегов <div> внутри свойства backdrop-filter в CSS могут использовать все ресурсы устройства и вызвать сбой в ядре (kernel panic).

Это приведет к сбою в работе и последующей перезагрузке iPhone или iPad, поскольку система таким образом пытается предотвратить дальнейшие повреждения.

«Все, что касается рендеринга HTML в iOS, затронуто этой уязвимостью. Это справедливо и для отправленных ссылок в приложениях Facebook и Twitter, и для обычного посещения вредоносной страницы в браузере, и для электронных писем с такими ссылками», — объясняет эксперт.

Независимые исследователи протестировали код на последней на данный момент стабильной версии iOS 11.4.1 — он действительно привел к перезагрузке системы. Эта же проблема актуальна и для iOS 12.

Любой желающий может проверить работу эксплойта, так как он выложен на GitHub. В настоящее время Apple, судя по всему, работает над устранением бреши, так как Хаддуш сообщил корпорации о проблеме.

Лишь 38% россиян готовы менять привычки ради кибербезопасности

Большинство россиян понимают, что кибербезопасность — личная ответственность, но поступаться удобством ради защиты готовы далеко не все. К такому выводу пришла Security Vision по итогам опроса 802 жителей страны старше 14 лет. Личную ответственность за цифровую безопасность признают 63% респондентов. Однако менять привычки согласны лишь 38%.

Ещё 57% действуют по ситуации, а 5% честно выбирают удобство. Кибергигиена, получается, вещь важная — пока не мешает подключиться к бесплатному Wi-Fi или сохранить пароль в браузере.

Летом проблема становится особенно заметной. Поездки и отдых за городом планируют 87% опрошенных, причём 97% берут с собой смартфон. Вне дома 76% продолжают оплачивать покупки и заходить на госпорталы, а каждый третий использует ноутбук или планшет.

 

Главными угрозами россияне считают кражу персональных данных — её опасаются 60%, финансовое мошенничество — 57%, сбои устройств, потерю информации и зловреды — 47%. При этом 35% не используют биометрию.

Молодёжь осторожнее ведёт себя в соцсетях: 75% не публикуют фотографии билетов и документов, а геометки в реальном времени ставят лишь 19%. Зато 40% хранят сканы документов в незащищённых разделах смартфона — практически подарок для того, кто получит доступ к устройству.

Старшее поколение тоже играет на контрастах. Сообщения о подозрительных выплатах и подарках сразу удаляют 82%, половина избегает открытых сетей Wi-Fi. Но 38% записывают пароли на бумаге, а 13% — в обычных заметках телефона.

В Security Vision советуют включить многофакторную аутентификацию, использовать менеджер паролей, хранить документы в защищённых приложениях, обновлять программы и не заходить в банки через публичный Wi-Fi. Главная сложность — перестать считать, что неприятности обязательно выберут кого-нибудь другого.

RSS: Новости на портале Anti-Malware.ru