4774
#1
- Tin nhắn "Black Dot of Death" khiến ứng dụng Messages trên iOS "đứng hình", restart cũng vô ích
- Hướng dẫn làm iPhone của thằng bạn "đứng hình" trong tích tắc bằng lỗi nhỏ trên iOS
Đối với người dùng macOS, bấm vào đừng link bằng Safari cũng sẽ khiến đứng máy.
Đường link khi gửi sẽ có dạng như thế này.
Đoạn mã này tận lỗ hổng trong WebKit, là engine sử dụng trong trình duyệt Safari cài sẵn trên các thiết bị iOS. Haddouche cho biết rằng một lượng lớn các thẻ DIV được lặp lại bên trong file HTML khiến cho tất cả các tài nguyên của điện thoại bị tràn. Dẫn tới nhân kernel bị panic, buộc hệ điều hành phải tắt hoặc đối mặt với các hư hại và mất dữ liệu. Nhà nghiên cứu bảo mật cho biết. "Bất kỳ ứng dùng nào có thể chạy file HTML trên iOS đều sẽ bị ảnh hưởng".
Các thẻ DIV được lặp lại làm tràn tài nguyên máy, khiến kernel bị panic.
Theo dự kiến, Apple sẽ bắt đầu phát hành phiên bản iOS 12 vào lúc (10am PDT/1pm EDT). Điều này có nghĩa, Apple sẽ phải ngay lập tức đưa ra một bản cập nhật để sửa lỗi nghiêm trọng này. May mắn cho người dùng iOS là đoạn mã không thể sử dụng trong các ứng dụng (dùng để khai thác lỗ hổng này) hoặc có thể “đánh cắp” dữ liệu người dùng. Nhưng đây cũng là một vấn đề rất nghiêm trọng nếu một ai đó gửi link chứa đoạn mã này hay viết một email HTML có chèn đoạn mã cho bạn.
Ngay lúc này, điều duy nhất bạn có thể làm là cẩn thận với những email hay đường link mà người lạ gửi sang. Nhà nghiên cứu bảo mật Haddouche cũng đã thông báo cho Apple về lỗ hổng WebKit này vào hôm thứ 6, hy vọng là công ty đang tiến hành làm một bản sửa lỗi và tung ra trong thời gian sớm nhất. Bạn có thể tham khảo đoạn mã HTML và đường link khiến đứng máy trong trang github này.
Code:
https://gist.github.com/pwnsdx/ce64de2760996a6c432f06d612e33aeaXem thêm:
@hieucocc | TECHRUM | Phonearena
Last edited by a moderator:
)
