Logo HTTP France
HOME Mobile Gaming Informatique Crypto-monnaie Objets-Connectés Non Classées Insolite Video Boutique
Login

DU HTML ET DU CSS POUR FAIRE PLANTER UN MAC ET REDÉMARRER UN IPHONE



-


Il suffit parfois de peu de choses pour mettre à mal un appareil électronique. Nos smartphones se sont révélés très faciles à faire planter, avec un simple message texte par exemple. Aujourd'hui, il suffit d'une portion de HTML et CSS pour faire planter un Mac ou redémarrer un iPhone.

 

C’est Sabri Haddouche, chercheur en sécurité pour le développeur de l’application de messagerie chiffrée Wire, qui a découvert la chose : “l’attaque utilise une vulnérabilité dans la propriété CSS -webkit-backdrop-filter“. Elle peut être détournée pour utiliser toutes les ressources graphiques jusqu’à faire planter le système d’exploitation. Il n’y a même pas besoin du Javascript activé et cela fonctionne aussi dans Mail.

 

L’attaque en question peut être exécutée via Safari et Mail sur macOS et sur tous les navigateurs sur iOS – étant donné qu’ils utilisent tous le même moteur de rendu Webkit, comme imposé aux développeurs d’applications sur l’App Store -.

 

Les conséquences sur un appareil iOS varient selon la version du système d’exploitation, ce sera tantôt un reboot de l’interface utilisateur tantôt un redémarrage complet. Selon les tests de Sabri Haddouche, reboot complet sur iOS 12, simple reboot de l’interface sur iOS 11.4.1. Sur macOS, Safari ou Mail freeze pendant une seconde et toute la machine tourne ensuite au ralenti.

 

Pour l’heure, Apple n’a pas publié de correctif. Il n’y a donc aucun moyen de se protéger de cette attaque à moins de faire très attention aux pages web et aux emails que l’on ouvre.

 

voici le lien en question --> http://bit.ly/2xgiFiw

 



keustii 2018-09-18 08:00:00 322
Commentaires

Laisser un commentaire


Voir plus d'articles:
UNBOXING DJI SPARK
Posté il y a 1 an
Catégorie: Autre
194 0
XBOX RETRO

XBOX

RETRO

Xbox One et jeux Xbox rétrocompatibles : la liste officielle a fuité


La Xbox One va avoir droit à de nouveaux jeux r&am...



Posté il y a 1 an
Gaming
383 0
SIKURPHONE Cryptomonnaie

SIKURPHONE

Cryptomonnaie

Un smartphone pour les cryptomonnaies ?


Comme son nom le laisse deviner le but est de proposer un smartphon...



Posté il y a 1 an
Mobile
171 0