现在的位置:主页 > 分享 > 正文
分享行CSSHTML代码就能让iPhone重启和Mac假死
来源:未知    作者admin:    点击数:     发布日期:2018-12-07 02:26

  钻研职员测试了iOS 12和iOS 11.4.1,前者间接解体重启,后者的话是UI重启。在Mac体系上,攻击会导致Mail和Safari浏览器霎时卡住,然后体系假死。

  标签,就能够耗尽设施的图形资本导致体系内核解体。由于无需启用Java,macOS中的Safari和Mail也不克不及幸免,Linux和Windows则不受影响。

  苹果还未推出有关补丁,幸亏这种攻击体例只能导致设施重启,不会泄漏用户数据和损坏设施。

  来自Wire团队的的平安钻研员Sabri Haddouche设想了一种全新的CSS攻击体例,可导致iPhone重启或Mac假死。

  该攻击体例来历于一些偶尔的发觉,钻研职员发觉用户拜候蕴含某些CSS和HTML代码的网页时,iOS会重启,而macOS则会假死。在提炼出环节部门后钻研职员设想了可100%复现的攻击演示代码,当设施翻开该网页后霎时占满设施的资本利用,从而导致内核解体和体系重启。

上一篇:分享阿里店肆装修代码的fxaccordion手风琴特效利用详解及HTML代
下一篇:咪咕阅读新一代墨子白做客悦读咖分享创作背后分享的故事