Cảnh báo lỗ hổng mới trên Web có thể làm điện thoại iPhone bị lỗi và khởi động lại

www.tuoitre.vn -   25/09/2018 10:00:00 2645

Lỗ hổng không chỉ gây đứng máy bình thường, mà khi thiết bị truy cập trang web có thể làm cho toàn bộ thiết bị bị lỗi và phải khởi chạy khởi động hệ thống.

Lỗ hổng không chỉ gây đứng máy bình thường, mà khi thiết bị truy cập trang web có thể làm cho toàn bộ thiết bị bị lỗi và phải khởi chạy khởi động hệ thống.

Một chuyên gia bảo mật tại công ty cung cấp ứng dụng nhắn tin nhanh mã hóa Wire, Sabri Haddouche vừa công bố một chứng cứ cho thấy trang web có chứa lỗ hổng sử dụng một vài dòng code đặc biệt viết bằng CSS và HTML. Lỗ hổng này không chỉ gây đứng máy bình thường, mà khi thiết bị truy cập trang web có thể làm cho toàn bộ thiết bị bị lỗi và phải khởi chạy khởi động hệ thống.

Trang web của Haddouche đã khai thác một điểm yếu trong web rendering engine WebKit của Apple, được dùng bởi toàn bộ ứng dụng và trình duyệt web khởi chạy hệ điều hành của Apple.

Khi vấn đề của Webkit gây ra các thất bại trong việc khởi chạy nhiều yếu tố như tag div bên trong nền CSS, Haddouche tạo một trang web có thể sử dụng toàn bộ tài nguyên của thiết bị, từ đó gây ra lỗi hệ thống thiết bị, làm thiết bị tắt và khởi động lại.

Bạn có thể xem video chứng minh từ nhà nghiên cứu bảo mật, cho thấy điện thoại iPhone bị lỗi và khởi động lại.

Tất cả các trình duyệt web, bao gồm Microsoft Edge, Internet Explorer và Safari trên iOS, cũng như Safari và Mail trên macOS đều rất dễ bị tổn thương bởi hình thức tấn công dựa trên nền CSS này, bởi vì tất cả chúng đều sử dụng nền WebKit.

Trong khi đó, Windows và Linux đều không hề bị ảnh hưởng gì bởi lỗ hổng này.

Trang tin bảo mật The Hacker News cũng đã thử nghiệm hình thức tấn công này trên nhiều trình duyệt web khác nhau, bao gồm  Chrome, Safari, và Edge (trên MacBook Pro và iPhone X) và vẫn có thể thực thi được trên các phiên bản mới nhất của hệ điều hành macOS và iOS.

Do đó, người dùng Apple được khuyên là nên thận trọng khi viếng thăm bất kỳ trang web nào có chứa mã hoặc nhấp vào các đường link gửi qua tài khoản Facebook, WhatsApp hay trên email.

Haddouche cho biết anh đã báo cáo vấn đề này cho Apple và công ty sẽ điều tra vấn đề cũng như giải quyết lỗi trong tương lai gần.

Minh Hương

 

TIN CÙNG CHUYÊN MỤC

Lỗ hổng bảo mật khiến kẻ xấu hack hệ thố...

01/11/2024 12:00:00 48
Dạng lỗ hổng này cho phép kẻ tấn công khai thác các thiết bị Synology mà không yêu cầu người dùng mở...

Chiến dịch quảng cáo độc hại chiếm đoạt ...

31/10/2024 08:00:00 50
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch quảng cáo độc hại đang diễn ra, lợi d...

Nghiên cứu mới tiết lộ lỗ hổng Spectre v...

30/10/2024 08:00:00 48
Hơn sáu năm sau khi lỗ hổng bảo mật Spectre ảnh hưởng đến bộ xử lý CPU hiện đại được phát hiện, một ...

Kaspersky phát hiện biến thể Lite mới củ...

29/10/2024 08:00:00 46
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kas...

Trình duyệt Opera sửa lỗ hổng bảo mật lớ...

28/10/2024 08:00:00 33
Một lỗ hổng bảo mật hiện đã được vá trong trình duyệt web Opera có thể cho phép tiện ích mở rộng độc...

Apple mở mã nguồn PCC cho các nhà nghiên...

24/10/2024 12:00:00 33
Apple đã công khai cung cấp Môi trường nghiên cứu ảo (VRE) Private Cloud Compute (PCC), cho phép cộn...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ

Zalo Button