elk iPhone, of iPad, kan worden geblokkeerd met een nieuwe kwaadaardige code die is ontdekt door een onderzoeker op het gebied van cyberbeveiliging, waarbij gebruik wordt gemaakt van de manier waarop Safari werkt om bepaalde webelementen weer te geven. Je kunt in het onderstaande filmpje zien hoe deze code wordt gebruikt om de toegang tot elke iPhone, iPad of iPod Touch te blokkeren. De methode kan in theorie worden gebruikt op elk iDevice met iOS 7 - iOS 12, waarbij het probleem niet door Apple wordt opgelost.
Het afgelopen jaar was iOS het slachtoffer van veel van dit soort problemen, dat wil zeggen allerlei codes die alleen berichtentoepassingen blokkeerden, de telefoons volledig of volledig blokkeerden en opnieuw opstartten. Het probleem dat zichtbaar is in de onderstaande videoclips betreft het tweede geval: iPhone en iPad worden volledig geblokkeerd en opnieuw opgestart wanneer de betreffende link wordt geopend, zowel vanuit Safari als hoogstwaarschijnlijk vanuit standaardapplicaties die een ingebouwde webview hebben.
LET OP: Deze code kan ELKE iPhone of iPad BLOKKEREN
- sh (@pwnsdx) 15 september 2018
De code, die toegankelijk is in deze pagina, beïnvloedt de manier waarop iOS de achtergrondfilters interpreteert, de CSS-code die een vervagingseffect toepast op de div-elementen op de webpagina's, en dus genereert alles de blokkering van de telefoons. Toegang tot de code veroorzaakt een kernelpaniek in iOS, en aangezien alles is ontworpen om een bug in het besturingssysteem van Apple te exploiteren, kan het probleem natuurlijk alleen worden opgelost door degenen uit Cupertino.
Omdat dit probleem zowel iOS 11 als iOS 12 treft, is het duidelijk dat Apple heel goed weet wat er aan de hand is, maar waarom het het nog niet heeft opgelost blijft een mysterie, vooral omdat de nieuwe versie van iOS morgen zelf uitkomt. Ik denk dat de oplossing voor dit probleem in iOS 12 zal worden opgenomen in de eerste uitgebrachte update, dat wil zeggen iOS 12.0.1, en die van Apple zullen zich hoogstwaarschijnlijk haasten om deze aan gebruikers aan te bieden, misschien zelfs de komende week.
