Перейти к содержанию
Авторизация  
crazyfan

Dos Эксплоит Для Движка Webkit

Рекомендуемые сообщения

Определенная последовательность арабских символов позволяет вызвать критическую ошибку, приводящую к аварийному завершению любого приложения использующего движок WebKit в iOS и Mac OS.

 

Уязвимость воспроизводится на Mac OS 10.8 (Mountain Lion) и iOS 6. Версии iOS <6 и 7 beta, Mac OS <10.8 и 10.9 beta не подвержены проблеме.

 

Уязвимость можно воспроизвести:

  • Отправив sms на iPhone — при этом происходит респринг и больше нельзя зайти в приложение «Сообщения».
  • Отправив сообщение через iMessage на iOS или десктопный Messages в Mac OS — приложение завершится и более в него нельзя будет зайти.
  • Открыв страницу содержащую строку — мобильный Safari в iOS просто закроется. При этом, если не удалить историю посещений, зайти повторно в него не получится. Десктопный Safari ведет себя так же. Десктопный Chrome завершит процесс вкладки показав сообщение об ошибке, сам браузер продолжит работать. Новая Opera и Яндекс.Браузер ведут себя аналогично Хрому
  • Поместив строку в название WiFi-сети (ESSID) — во время сканирования сетей это должно вызвать ошибку. Метод описан на news.ycombinator.com и мною не проверялся: ТЫК

Так как Apple уже в течение полугода никак не реагирует на проблему, возможно более широкая огласка заставит их обратить внимание.

 

Прошу всех, у кого падают десктопные приложения, нажать «Report --> Send to Apple».

Так же в Хроме, находясь на упавшей вкладке, нажать «Tools --> Report an Issue..» и отправить баг-репорт включив ссылку на страницу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Поправочка. WebKit - браузерный движок, на нем базируются все известные браузеры, кроме IE.Скорей в самой системе сбой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Поправочка. WebKit - браузерный движок, на нем базируются все известные браузеры, кроме IE.Скорей в самой системе сбой.

Эмм.. WebKit не только для браузеров создан.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Авторизация  

  • Последние посетители   0 пользователей онлайн

    Ни одного зарегистрированного пользователя не просматривает данную страницу

×
×
  • Создать...