読み込むだけでiPhoneがクラッシュ 「サファリDoS」攻撃の恐怖

>>1
記事に歯抜けがあったようで、すいません
一次ソースを貼り直します

iPhoneやiPad、あるいはMacのユーザーは注意が必要だ。わずか15行のHTMLコードを読み込むだけで、デバイスがクラッシュしてしまう脆弱性が発見された。

そのコードをサファリで開くと、デバイスがフリーズしたりクラッシュしたり、時には再起動を繰り返すこともある。
iPhoneやiPadの場合は、サファリだけでなくレンダリングエンジンにWebkitを使っている他のブラウザや、アプリでもこの被害にあう可能性がある。

フェイスブックやツイッターなど、ウェブベースのコンテンツを表示できるiOSのアプリはすべて危険だ。

この攻撃はMacbookやiMacにも有効だという報告もあり、macOSやiOSのバージョンも問わないようだ。
関係者によると、リリースされたばかりのiOS 12のベータ版でも、この脆弱性は確認されたという。

さらには「ハッキントッシュ」と呼ばれる、アップル以外のパソコンでmacOSを起動しているシステムも危険だ。

「サファリDoS」と呼ばれるこの攻撃では、iOSやMacのデバイスにマルウェアをインストールすることはできない。しかし、単なるいたずらに過ぎないと甘く見てはいけない。

クラッシュしたらサファリのタブを自動的にリロードする設定にしている場合、端末がリロードを繰り返すループ状態に入り、再インストールを余儀なくされる可能性もあるのだ。

セキュリティ専門家のSabri Haddoucheによると、サファリDoSを引き起こしているのは<div>というタグだ。
これはページをブロック分けするためのタグだが、<div>の中に大量の<div>をネストした場合、サファリは理解できなくなるのだという。
サファリDoSを引き起こすためには3500近い<div>をネストする必要があるという。

信頼のおけるサイトやアプリのみを利用しているユーザーなら、サファリDoS攻撃を懸念する必要はない。また、アップルもすぐにパッチで対応することが予測される。
それまでは、不審な人物からメールやメッセージで送られてきたリンクをクリックする際は注意しよう。こういった攻撃をして楽しむ愉快犯もいるのだ。

読み込むだけでiPhoneがクラッシュする「サファリDos攻撃」の恐怖

iPhoneやiPad、あるいはMacのユーザーは注意が必要だ。わずか15行のHTMLコードを読み込むだけで、デバイスがクラッシュしてしまう脆弱性が発見された。そのコードをサファリで開くと、デバイスがフリーズしたりクラッシュしたり、時には再

forbesjapan.com

>>13
それは

完全にない

>>23
>>27
>>32
ウィルスの定義に個人差があるのか知らんが、「悪意のあるコード」は全てウィルスだろ
端末が●んだり、再インストールなんて、昔ならまさしくウィルスだろ

逆にウィルスの定義を何だと思ってるのか知りたいわ
恐らくはウィルスと呼ばれるモノの一種だろうけど

>>34
javascript の onload で無限ループさせる方式じゃ駄目なんかな？

element の入れ子にチェックが有りそうな気もするか

>>69
Appleの問題はAppleで解決しようぜ
他者の足ひっぱるような事はせずに

Appleがしゃしゃり出てくるとロクな事にならん

>>71

アイホンの話してるだけだから、ブラウザマニアのキモヲタは気にするな。