lunes, 24 de septiembre de 2018

Exploit basado en CSS puede bloquear tus dispositivos Apple

Sabri Haddouche es el nombre del investigador que ha descubierto el reciente fallo.

El exploit aprovecha una debilidad en el motor de renderizado de Apple Webkit que es utilizado por todas las aplicaciones y navegadores de la conocida marca. 

Dado que Webkit no cargaba correctamente varios elementos como etiquetas <div> dentro de una propiedad del filtro CSS, el investigador creó una web que utiliza todos los recursos del dispositivo, provocando el apagado y reinicio del mismo. 
Todos los navegadores que corren sobre iOS son vulnerables a este ataque. 
Por otro lado, los usuarios de Windows y Linux no se ven afectados por esta vulnerabilidad.

De momento no hay parche disponible contra este fallo, pero se presupone que Apple está investigando el problema.

Demostración:



ICPP

iHackLabs Certified Professional Penetration Tester es un curso encaminado a iniciados y fanáticos de la seguridad informática y a profesion...