Nowy atak na urządzenia Apple restartuje iPhone’y

Specjaliści odkryli nowy rodzaj ataku na urządzenia Apple. Po wejściu na spreparowaną stronę umożliwia zawieszenie MacBooka i restart iPhone’a.

Eksperci z BleepingComputer ostrzegają przed całkowicie nowym atakiem wymierzonym w urządzenia Apple. Nie jest on poważnym zagrożeniem, jednak może poważnie zdenerwować posiadaczy sprzętu amerykańskiej firmy, utrudniając korzystanie z niego.

Atak wykorzystuje CSS, czyli język stylów używany do opisania warstwy prezentacji dokumentów napisanych w HTML. Haker może odpowiednio spreparować stronę internetową, dzięki czemu po wejściu na nią za pomocą Macbooka, nasz sprzęt może się zawiesić. Atak powoduje bowiem przeciążenie układu graficznego, co doprowadza do zawieszenia się urządzenia. Może być wykonany poprzez Safari lub aplikację Mail w macOS lub dowolne przeglądarki dla iOS, jeśli używają tego samego silnika renderowania WebKit.

W przypadku smartfonów efekt działania ataku różni się w zależności od używanej wersji systemu operacyjnego. Może spowodować tzw. respring, czyli zrestartować interfejs użytkownika lub całe urządzenie. Testy przeprowadzone przez ekspertów na iOS 12 wykazały, że atak powoduje restart sprzętu. Natomiast na systemie iOS 11.4.1 ma miejsce respring. W przypadku macOS, działanie zawiesza komputer na kilka sekund, a potem znacznie spowalnia jego pracę.

Inżynierowie Apple muszą więc przygotować aktualizację, która pozwoli wyeliminować zagrożenie. Nie wiemy jednak kiedy będzie dostępna. Jak wygląda efekt tego ataku, możecie zobaczyć na poniższym wideo.

Źródło: Bleepingcomputer.com