Nyitólap Regisztráció Belépés

Nyitólap » 2016 » Január » 26 » Meg ne nyisd! - Ez a weboldal kinyírja a mobiltelefonodat

---

14:14:45 Meg ne nyisd! - Ez a weboldal kinyírja a mobiltelefonodat

Forrás: PC Fórum | Sting | 2016.01.26. Bár hibátlan szoftverek nincsenek és apróbb hibák minden digitális termékben vannak, az azért ritka, hogy egy egyszerű weboldal megtekintése is problémát okozzon pl. egy mobiltelefonnak. Pedig pontosan ezt tapasztalhatják az Android és az iPhone készülékek tulajdonosai is, ha ellátogatnak a beszédes nevű "crashsafari.com" weboldalra - amit ugyanakkor nagyon nem ajánlunk nekik. A szóban forgó weblap ugyanis egy mindössze négy soros JavaScript kód segítségével térdre kényszeríti mindkét mobilt - legalábbis akkor biztosan, ha a platformok alapértelmezett böngészőivel nyitjuk meg. A rajta elhelyezett kód ugyan nem csinál mást, mint folyamatosan hozzáilleszt pár karaktert a böngészőben megnyitott weblap címének végéhez - ez azonban egy idő után puffer-túlcsorduláshoz, a memória elfogyásához, végül pedig a készülékek megbénulásához vezet iOS-en és Androidon is. Az alig négy soros támadókód elképesztően hatásosnak bizonyult a legtöbb böngészőben Bár a zöld robotos készülékeken általában eleinte hatástalannak tűnik a weboldal támadókódja, ha pár percet várunk készülékünk tényleg éppen úgy lefagy, mint azt almás társai teszik. Annyira, hogy a szokásos módon már újraindítani sem lehet azt, hanem kizárólag hard resettel (tehát a bekapcsoló gomb 10 másodpercen túli nyomva tartásával, illetve az akku kivételével) lehet a mobilokat újra magukhoz téríteni. A weboldalt egy asztali Chrome böngészőbe betöltve szintén komoly zavart okoz: a Google szoftvere ugyanis kb. egy perc után végzetes hibával összeomlik. A Firefox ezzel szemben már jobban viseli a támadást: folyamatosan figyelmeztető üzenetekkel bombázza a felhasználót, és csak ha utóbbi figyelmen kívül hagyja ezeket, kerül majd bajba, hosszú idő után, mikor elfogy a memória. A Microsoft böngészőivel ugyanakkor a jelek szerint nem bír el az egyébként univerzálisnak tűnő támadókód. Legalábbis tesztjeinkben az Internet Explorer és az Edge is alig pár másodperc alatt befejezte a kártékony szkript futtatását, méghozzá a nélkül, hogy ez bármilyen látható zavart okozott volna működésükben.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 585 | Hozzáadta: georgio | Tag-ek(kulcsszavak): szkript, iPhone, hack, böngésző, biztonság, Android | Helyezés: 0.0/0