صبري حدوش يحذر من هذا الرابط
صبري حدوش
حذر الباحث الأمني صبري حدوش من هذه الطريقة الجديدة التي تجعل أجهزة الآيفون والآيباد تنهار.
وهي تستخدم كود من 15 سطر مكتوب بلغة تصميم الويب CSS، يستغل ثغرة بمحرك Webkit على iOS والذي يستفيد منه متصفح سفاري.
ويحتوي الكود على باب خلفي بحيث يطلب استخدام جميع موارد الجهاز المتاحة ما يؤدي إلى قيام آيفون بإعادة تشغيل نفسه.
هذا الكود يمكن إخفاؤه كرابط عادي (الرابط الثاني في التغريدة أدناه) بأي صفحة ويب تقريبا كفيسبوك وتويتر.
ولحسن الحظ فإنه غير محمل ببرمجيات خبيثة وكل ما يفعله هو التسبب في إعادة تشغيل آيفون وآيباد، أو تجميد سفاري إذا فتح على أجهزة ماك.
يقول حدوش أنه تواصل مع آبل عن تلك الثغرة وردت بأنها تحقق في الموضوع، لكن بكل الأحوال لا يمكن استخدام الثغرة لسرقة بيانات المستخدم أو تشغيل برامج خبيثة>
وقد أكدت شركة الأمن السيبراني Malwarebytes أنّ iOS 12 في المرحلة التجريبية ما زال يعاني من الثغرة.
How to force restart any iOS device with just CSS? 💣
Source: https://t.co/Ib6dBDUOhn
IF YOU WANT TO TRY (DON’T BLAME ME IF YOU CLICK) : https://t.co/4Ql8uDYvY3
— Sabri (@pwnsdx) September 15, 2018
اقرأ أيضاً: تحذير: برمجة خبيثة في شكل رسالة تتسبب في انهيار الواتساب
