Автор Тема: [Вад иди сюда] DoS эксплоит для движка WebKit  (Прочитано 3150 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Цитировать
Определенная последовательность арабских символов позволяет вызвать критическую ошибку, приводящую к аварийному завершению любого приложения использующего движок WebKit в iOS и Mac OS. Уязвимость воспроизводится на актуальных версиях приложений.

Уязвимость можно воспроизвести:

    Отправив sms на iPhone — при этом происходит респринг и больше нельзя зайти в приложение «Сообщения».
    Отправив сообщение через iMessage на iOS или десктопный Messages в Mac OS — приложение завершится и более в него нельзя будет зайти.
    Открыв страницу содержащую строку — мобильный Safari в iOS просто закроется. При этом, если не удалить историю посещений, зайти повторно в него не получится. Десктопный Safari ведет себя так же. Десктопный Chrome завершит процесс вкладки показав сообщение об ошибке, сам браузер продолжит работать. Новая Opera и Яндекс.Браузер ведут себя аналогично Хрому.



Ссылка на эксплоит: _ttps://zhovner.com/tmp/killwebkit.html Внимание! Это убъет ваш WebKit!


Так как Apple уже в течение полугода никак не реагирует на проблему, возможно более широкая огласка заставит их обратить внимание.

Прошу всех у кого падают десктопные приложения нажать «Report --> Send to Apple».
Так же в Хроме, находясь на упавшей вкладке, нажать «Tools --> Report an Issue..» и отправить баг-репорт включив ссылку на страницу.
(c) хабра
Рискнешь протестировать?  :trollface:
Not as ultimate as 42, but pretty close...

Оффлайн Криворукий одмин самоучка

  • Постоялец
  • ***
  • Сообщений: 111
  • Рейтинг: 2
  • Пол: Мужской
    • Просмотр профиля
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #1 : 28 августа 2013, 09:50:29 »
Определенная последовательность арабских символов позволяет вызвать критическую ошибку, приводящую к аварийному завершению любого приложения использующего движок WebKit в iOS и Mac OS.
это все алькаида. надо бомбить чехию!11

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #2 : 28 августа 2013, 09:58:32 »
VanDyke, страничка открылась. Никто не умер. Символы сюда запостить? *smoke*
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #3 : 28 августа 2013, 10:00:02 »
Символы сюда запостить?
конечно. нефиг всяким мако..бам читать эту тему  :spiteful:
ЗЫ некоторые уже в скайп-чаты попасть не могут  :cry:
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #4 : 28 августа 2013, 10:04:37 »
Видимо, это всё-таки не ВебКит, а конкретный скомпилённый экземпляр для iOS.
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #5 : 28 августа 2013, 10:08:00 »
Видимо, это всё-таки не ВебКит, а конкретный скомпилённый экземпляр для iOS.
Это вебкит для  iOS и Mac OS. Айфоны поголовно валятся от смс, скайпы в макосях тоже.
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #6 : 28 августа 2013, 10:11:49 »
А скаепы то чо? Ладно бы Сафари.

ЗЫ: Андроеда никто не тестил? :D
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #7 : 28 августа 2013, 10:12:44 »
А скаепы то чо?
и не только. и твиттеры и напоминалки и всё рендерится вебкитом. и ответственно падает и лежит.
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #8 : 28 августа 2013, 10:13:33 »
Пофлэшмобить штоле. ??? У меня sms-гейт есть. *smoke*
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #9 : 28 августа 2013, 10:17:50 »
VaD_, народ флэшмобит уже во всех соцсетях. Скоро яблоки будут валятся десятками в мусорках :D
Not as ultimate as 42, but pretty close...

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9070
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #10 : 28 августа 2013, 10:23:28 »
Десктопный Chrome завершит процесс вкладки показав сообщение об ошибке
Нифига чота  ??? Арабские символы показал.

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #11 : 28 августа 2013, 10:25:29 »
Это Эппл намекает, что всем пора переходить на шестой айфон. :D
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #12 : 28 августа 2013, 10:25:35 »
Нифига чота  ??? Арабские символы показал.
а с каких пор ты на маке сидишь?  ???
Not as ultimate as 42, but pretty close...

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9070
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #13 : 28 августа 2013, 10:26:39 »
А-а, ето хром в маке должен быть что ли?

Оффлайн Криворукий одмин самоучка

  • Постоялец
  • ***
  • Сообщений: 111
  • Рейтинг: 2
  • Пол: Мужской
    • Просмотр профиля
[Вад иди сюда] DoS эксплоит для движка WebKit
« Ответ #14 : 28 августа 2013, 10:27:38 »
хм, отправил смской, человек живой. отправил другому во вконтакте (с яблока сидит) тоже живой. просит перевести:(