Dos Эксплоит Для Движка Webkit

[crazyfan 94]

Определенная последовательность арабских символов позволяет вызвать критическую ошибку, приводящую к аварийному завершению любого приложения использующего движок WebKit в iOS и Mac OS.

 

Уязвимость воспроизводится на Mac OS 10.8 (Mountain Lion) и iOS 6. Версии iOS <6 и 7 beta, Mac OS <10.8 и 10.9 beta не подвержены проблеме.

 

Уязвимость можно воспроизвести:

• Отправив sms на iPhone — при этом происходит респринг и больше нельзя зайти в приложение «Сообщения».
  
• Отправив сообщение через iMessage на iOS или десктопный Messages в Mac OS — приложение завершится и более в него нельзя будет зайти.
  
• Открыв страницу содержащую строку — мобильный Safari в iOS просто закроется. При этом, если не удалить историю посещений, зайти повторно в него не получится. Десктопный Safari ведет себя так же. Десктопный Chrome завершит процесс вкладки показав сообщение об ошибке, сам браузер продолжит работать. Новая Opera и Яндекс.Браузер ведут себя аналогично Хрому
  
• Поместив строку в название WiFi-сети (ESSID) — во время сканирования сетей это должно вызвать ошибку. Метод описан на news.ycombinator.com и мною не проверялся: ТЫК
  

Так как Apple уже в течение полугода никак не реагирует на проблему, возможно более широкая огласка заставит их обратить внимание.

 

Прошу всех, у кого падают десктопные приложения, нажать «Report --> Send to Apple».

Так же в Хроме, находясь на упавшей вкладке, нажать «Tools --> Report an Issue..» и отправить баг-репорт включив ссылку на страницу.

[Warframe 67]

А указывать источник - вас не учили?

[mouse 23]

На хабр ссылку забыл

[MrExploit 215]

https://zhovner.com/tmp/killwebkit.html

 

строка по ссылке кладет все где используется WebKit

 

Вот вам пожалуйста это самая ссылка на арабских символах)

[f0rce 52]

Поправочка. WebKit - браузерный движок, на нем базируются все известные браузеры, кроме IE.Скорей в самой системе сбой.

[Twinker 487]

Поправочка. WebKit - браузерный движок, на нем базируются все известные браузеры, кроме IE.Скорей в самой системе сбой.

Эмм.. WebKit не только для браузеров создан.