iOS crash PoC

Titkosítás, biztonság, privát szféra

@pwnsdx egy web kódrészletet tett közzé a minap, ami a legújabb iOS (és feltehetően macOS) verziót is magával rántja. Leteszteltem az iPad Air 2-n ^^^

( heckles04 v | 2018. 09. 16., v – 20:37 )

Nem úgy van, hogy a böngészők sandboxban futnak, hogy ilyen esetben ne rántsák magukkal az egész rendszert?
-------------------------------------------------------------------------
Nem, de lehetne.

( kohinoor | 2018. 09. 16., v – 21:50 )

macOS: kis ido mulva a logon screen fogad :)

( b | 2018. 09. 16., v – 23:47 )

retkes durva. ios firefoxon is működik lol...

--
GPLv3-as hozzászólás.

Mint amikor elterjedt, hogy a Vista (vagy másik windows) "lefagy", ha 5 másodpercig nyomva tartod a windows+e billentyűkombinációt, ami közben megnyitott 1000 windows file explorer-t, hát persze, hogy lefagyott :D. A meglepő csak az, hogy a webkit magával rántja az egész OS-t.

elvileg nem rántja. Láccik hogy csak a userlandot löki le magáról a kernel. Azonnal visszajön a GUI anélkül, hogy pin-t kérne. Mondjuk mindegy is, 18-ban nem illik összeomlania böngészőnek semmilyen elbaszott html fájltól. Pláne nem ilyen módon...

--
GPLv3-as hozzászólás.

Innen indult a szál:

"Stupidly, I clicked the actual link to see what would happen in Safari High Sierra 10.13.6. Froze Safari, got the blurry image too, had to power quit the iMac. Restarting, Safari, auto brings up the same corrupt site. Didn’t know how to stop Safari from returning. Trashing cookies didn’t stop it, clearing Safari history neither. Restored the iMac from Time Machine state. No issues now."

--
trey @ gépház

Én teljesen egyetértek veled, kivéve azt, hogy mi a francnak kéne utánanézni, ha az ember nem tudja, hogy van ilyen "takarító" funkció. Laikusként azt képzelném, hogy a history törlése is ezt kéne eredményezze.

=====
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?

Nyilvan, ha letorolte volna a Safari beallitasait, az is megoldotta volna a problemajat. De a shift az ezer eves trukk. Meg a startup itemek el nem inditasait is shift csinalja (csinalta mar Mac OS 8 eseten is). Sott, ezt a trukkot atvette a Windows vilag is, mert emlekeim szerint ott is ki lehet hagyni par startupos dolgot shift nyomassal.

---
Apple iMac 27"
áéíóöőúüű

( Czo v | 2018. 09. 17., h – 22:05 )

Safari 12 alatt nekem az iMac mar tuleli ezt a linket. Korabban nem probaltam, igy nem tudom, hogy tortent-e elorelepes.

---
Apple iMac 27"
áéíóöőúüű

( vati | 2018. 09. 18., k – 07:58 )

macos 10.13.4-en es ios 11.4.1-en semmi.
--
vati