一位安全研究人員發現,由於WebKit(Safari瀏覽器使用的渲染引擎)存在漏洞,因此只需幾行CSS代碼即可令你的 iPad 或 iPhone 崩潰 。
透過佔用 CPU 資源 令 iPhone 崩潰
Sabri Haddouche–發現漏洞的人 – 在Twitter上發布了一段視頻,展示了導致 iPhone 崩潰的代碼。
代碼本身並不太複雜,並且在名為backdrop-filter的CSS效果中使用多個嵌套元素,如
他警告說,任何包含該代碼的鏈接都可以令手機崩潰。
值得慶幸的是,這個漏洞不會使用戶的任何數據處於危險之中。
How to force restart any iOS device with just CSS?
Source: https://t.co/Ib6dBDUOhn
IF YOU WANT TO TRY (DON’T BLAME ME IF YOU CLICK) : https://t.co/4Ql8uDYvY3
— Sabri (@pwnsdx) 2018年9月15日
Haddouche 亦補充,調整後的 CSS 代碼版本也會影響 MacOS。
他說 Apple 已經承認了這個漏洞,目前正在研究它。
資料來源:thenextweb
這篇文章 Safari 被發現有漏洞!用這幾句 CSS 就可以令你的 iPhone 崩潰 最早出現於 TechApple.com。
- New Super Mario Marchandise Announced for Nintendo TOKYO
- 凡符合資格的人都將獲得價值1000日圓的BTC! Coincheck正在舉辦「夏季累積支持活動」!
- 再次與 SNK 和 CAPCOM 的夢想共演! "巔峰決戰最強的戰鬥機SNK VS. CAPCOM"交付決定!
- “使命之杯:戰爭”與哥斯拉 vs. 孔合作活動“君主行動”在有限的時間內舉行!
- 支持 160Hz 的 32 英寸 4K 電競顯示器“ROG Strix XG32UQ”將於 2022 年 12 月 2 日星期五發布!
- KOF全勤獎“Kim Kah Hwan”的KOF XV預告片已經發布!讓我們在玩“EVO Japan 2023”之前檢查一下!
- PS5 PS VR “Play 站 VR2”將於 2023 年初發佈!
- RGB 控制器華碩"ROG Aura 終端"的出現,其發光方式因屏幕顯示顏色而異
- 西瓜怪降臨! 《怪物能量儲備西瓜》將在日本上映!
- Burnham 的“BLUE PROTOCOL”基準測試軟件現已推出!角色創建也是可能的!
- 最大的消費類遊戲「採取互動」收購了最大的移動遊戲「金加」!
- 聲波生日 – 聲波起源發佈紀念! 6月23日(星期四)19點開始播出的《聲波站直播! 決定出演《神的時候》!