新的 CSS 攻击会导致 iOS 系统重启或 Mac 冻结

来源: 投稿
作者: 达尔文
2018-09-17

Wire 的安全研究员 Sabri Haddouche 发现了一种新的攻击,只需访问包含某些 CSS 和 HTML 的网页,就会导致 iOS 重新启动以及 macOS 冻结。 Windows 和 Linux 用户不受此错误的影响。

攻击利用 -webkit-backdrop-filter CSS 属性中的弱点,通过使用具有该属性的嵌套 div,可以快速消耗所有图形资源并崩溃或冻结操作系统。攻击不需要启用 Javascript,因此它也适用于 Mail。在 macOS 上,表现为 UI 冻结。在 iOS 上, 表现为设备重启。此攻击会影响 iOS 上的所有浏览器,以及 macOS 中的 Safari 和 Mail,因为它们都使用 WebKit 渲染引擎。

对于那些想要查看导致此攻击的人,研究人员已将其发布在 GitHub 页面上。 (点击 rawgit.com 链接时要小心,因为它会迅速导致 iOS 崩溃或导致 Mac 出现问题。)

编译自:BleepingComputer

展开阅读全文
11 收藏
分享
加载中
精彩评论
刚验证过,只要一打开网页,瞬间重启,真是爽歪歪。重启之后,只要一打开safari默认还是会打开最后打开的网页,又重启。断网之后,关闭这个网页标签回复正常。🙈
2018-09-17 10:18
5
举报
我要把网址发给苹果们
2018-09-17 08:21
4
举报
最新评论 (16)
这个可以有。。用的好可以解决问题
2018-09-18 02:13
0
回复
举报
实测立即重启
2018-09-17 18:46
0
回复
举报
http://quick.lianzh.com/_tmp/qingjian/safybob.html
2018-09-17 17:09
0
回复
举报
实测,死机+1
2018-09-17 13:07
0
回复
举报
实测,双核mac 直接死机,悲了个剧
2018-09-17 11:43
0
回复
举报
这个是代码,大家可以在本地试试
https://github.com/haljadooa/safari-ripper/blob/master/index.html
2018-09-17 11:43
0
回复
举报
这个网址不是不存在么,呵呵
2018-09-17 11:23
0
回复
举报
https://cdn.rawgit.com/pwnsdx/ce64de2760996a6c432f06d612e33aea/raw/fb78440ee4bce427f0cde98a4e9feadfd9eed198/safari-reaper.html
2018-09-17 10:48
0
回复
举报

引用来自“robortly”的评论

把地址贴出来,围观下。
文章链接里面有代码,保存成html文件,上传到服务器就可以测试。
2018-09-17 10:23
0
回复
举报
把地址贴出来,围观下。
2018-09-17 10:19
0
回复
举报
更多评论
16 评论
11 收藏
分享
返回顶部
顶部