搜索

[13217] 2018-09-23_15行CSS&HTML代码就能让iPhone重启和Mac假死

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2018-09-23_15行CSS&HTML代码就能让iPhone重启和Mac假死 1 5 行 C S S & H T M L 代 码 就 能 让 i P h o n e 重 启 和 M a c 假 死 F r e d d y   F r e e B u f   2 0 1 8 - 0 9 - 2 3 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 前 言 前 言 来 自 来 自 W i r e 团 队 的 的 安 全 研 究 员 团 队 的 的 安 全 研 究 员 S a b r i   H a d d o u c h e 设 计 了 一 种 全 新 的 设 计 了 一 种 全 新 的 C S S 攻 击 方 式 ， 可 导 致 攻 击 方 式 ， 可 导 致 i P h o n e 重 启 或 重 启 或 M a c 假 假 死 。 死 。 该 攻 击 方 式 来 源 于 一 些 偶 然 的 发 现 ， 研 究 人 员 发 现 用 户 访 问 包 含 某 些 C S S 和 H T M L 代 码 的 网 页 时 ， i O S 会 重 启 ， 而 m a c O S 则 会 假 死 。 在 提 炼 出 关 键 部 分 后 研 究 人 员 设 计 了 可 1 0 0 % 复 现 的 攻 击 演 示 代 码 ， 当 设 备 打 开 该 网 页 后 瞬 间 占 满 设 备 的 资 源 使 用 ， 从 而 导 致 内 核 崩 溃 和 系 统 重 启 。 访 问 G i t H u b 获 取 代 码 并 参 与 讨 论 。
利 用 了 - w e b k i t - b a c k d r o p - f i l t e r   C S S 中 的 弱 点 ， 只 要 在 C S S 的 B a c k d r o p - f i l t e r 里 嵌 入 大 量 元 素 ， 比 如 < d i v > 标 签 ， 就 可 以 耗 尽 设 备 的 图 形 资 源 导 致 系 统 内 核 崩 溃 。 因 为 无 需 启 用 J a v a S c r i p t ， m a c O S 中 的 S a f a r i 和 M a i l 也 不 能 幸 免 ， L i n u x 和 W i n d o w s 则 不 受 影 响 。 研 究 人 员 测 试 了 i O S   1 2 和 i O S   1 1 . 4 . 1 ， 前 者 直 接 崩 溃 重 启 ， 后 者 的 话 是 U I 重 启 。 在 M a c 系 统 上 ， 攻 击 会 导 致 M a i l 和 S a f a r i 浏 览 器 瞬 间 卡 住 ， 然 后 系 统 假 死 。 苹 果 还 未 推 出 相 关 补 丁 ， 好 在 这 种 攻 击 方 式 只 能 导 致 设 备 重 启 ， 不 会 泄 露 用 户 数 据 和 损 坏 设 备 ， * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理