今日要闻

15行CSS&HTML代码就能让iPhone重启和Mac假死

2018-09-25 14:08 来源:laishu.com 作者:Laishu
导读: 严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言来自Wire团队的的安全研究员SabriHaddouche设计了一种全新的CSS攻击方式，可导致iPhone重启...

严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。


前言

来自Wire团队的的安全研究员Sabri Haddouche设计了一种全新的CSS攻击方式，可导致iPhone重启或Mac假死。



该攻击方式来源于一些偶然的发现，研究人员发现用户访问包含某些CSS和HTML代码的网页时，iOS会重启，而macOS则会假死。在提炼出关键部分后研究人员设计了可100%复现的攻击演示代码，当设备打开该网页后瞬间占满设备的资源使用，从而导致内核崩溃和系统重启。

访问GitHub获取代码并参与讨论。



利用了-webkit-backdrop-filter CSS中的弱点，只要在CSS的Backdrop-filter里嵌入大量元素，比如<div>标签，就可以耗尽设备的图形资源导致系统内核崩溃。因为无需启用JavaScript，macOS中的Safari和Mail也不能幸免，Linux和Windows则不受影响。


研究人员测试了iOS 12和iOS 11.4.1，前者直接崩溃重启，后者的话是UI重启。在Mac系统上，攻击会导致Mail和Safari浏览器瞬间卡住，然后系统假死。


苹果还未推出相关补丁，好在这种攻击方式只能导致设备重启，不会泄露用户数据和损坏设备，

*参考来源：securityaffairs，Freddy编译整理，转载请注明来自FreeBuf.COM。





文章标签: 什么星座最顽固 2019年12星座大预言 2019年12星座大预言 什么是阴阳风水 八卦怎么看位置 星座元素组合 十二生肖中最诚实的生肖 什么生肖忠诚老实 金牛座喜欢养什么动物 12星座分别是什么元素 生肖龙与虎相配吗 家里放粗盐化煞吗 属龙人的感情弱点 什么生肖机灵敏锐 便秘怎么办 缺铁性贫血吃什么 低血压的症状 糖尿病预防 急性肠胃炎 眼部皱纹 双鱼理性工作狂

您可能敢兴趣

声明: 凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。如系原创文章，转载请注明出处; 您若对该稿件内容有任何疑问或质疑，请即联系，本网将迅速给您回应并做处理。邮箱：mail@laishu.com

为您推荐

今日要闻

潮鞋品牌

更多

风水知识

更多

健康知识

更多

母婴知识

更多

膳食指南

更多

星座解读

更多

命理运势

更多

养生保健

更多

美食资讯

更多

热点资讯

更多

体育新闻

更多

综合资讯

更多