iOS被曝新漏洞：15行代碼讓iPhone崩潰

IT之家9月17日消息 根據蘋果公布的消息，iOS 12正式版將於明天凌晨推送給符合升級條件的用戶，這一版本系統被稱為是老款iPhone的性能救星。但是，在新版本正式推送之前，有安全研究人員曝光了iOS最新的漏洞。

今天早晨，安全研究員Sabri Haddouche通過Twitter表示，只要網頁中包含特定的15行CSS代碼，運行iOS系統的設備訪問之後，將會崩潰並重啟，Mac用戶通過Safari瀏覽器訪問也將導致瀏覽器崩潰。

該名研究人員稱，這個漏洞來自於WebKit引擎，只要在CSS的Backdrop-filter里嵌入大量元素，就可以耗盡設備的所有資源，造成內核錯誤。為了防止損害，系統會重新啟動。

目前，已經外媒TechCrunch已經使用運行iOS 11.4.1的iPhone驗證了這一漏洞。Sabri稱，這一漏洞將影響運行iOS 9-iOS 12的設備，桌面平台中，除了Safari之外，像IE瀏覽器等其他瀏覽器也受到這一漏洞影響。

好消息是，目前該漏洞還不能夠運行其他的惡意代碼，也就是除了讓設備崩潰重啟之外，不會造成其他影響，這給了蘋果時間來修復這一漏洞，或許iOS 12.0.1也將不遠了。

推特上的漏洞演示視頻：點此觀看>>

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！