КОНФЕРЕНЦИЯ на AIRSOFTGUN.RU

Определенная последовательность арабских символов позволяет вызвать критическую ошибку, приводящую к аварийному завершению любого приложения использующего движок WebKit в iOS и Mac OS. Уязвимость воспроизводится на актуальных версиях приложений.

Уязвимость можно воспроизвести:

Отправив sms на iPhone — при этом происходит респринг и больше нельзя зайти в приложение «Сообщения».
Отправив сообщение через iMessage на iOS или десктопный Messages в Mac OS — приложение завершится и более в него нельзя будет зайти.
Открыв страницу содержащую строку — мобильный Safari в iOS просто закроется. При этом, если не удалить историю посещений, зайти повторно в него не получится. Десктопный Safari ведет себя так же.
Внимание! по ссылке - искомый набор символов. открыв ссылку с iOS вы сами себе злостные буратины.

Код: Выделить всё

Ссылка на эксплоит: https://zhovner.com/tmp/killwebkit.html

и шо таки были прецеденты?

Отправил СМС приятелю со Скайпа. Сидит теперь, страдает

Rhein писал(а):и шо таки были прецеденты?

угу.. оно работает )
а еще забавно создать на форуме в "полном оффе" тему с таким названием.. ^_^