Digital
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.

Dieser Code lässt jedes iPhone und iPad sofort abstürzen 👊

Eine fiese, nicht weiter gefährliche Sicherheitslücke zwingt iOS-Geräte in die Knie. Und das mit nur 15 Zeilen Code.



«Alles, was HTML auf iOS rendert, ist betroffen.»

Sabri Haddouche, Sicherheitsforscher quelle: techcrunch

Ein Sicherheitsforscher hat einen neuen Weg gefunden, um jedes iPhone zum Absturz zu bringen und neu zu starten – und das mit nur wenigen Zeilen Programmcode.

Gemäss seinem Twitter-Profil stammt Sabri Haddouche aus Berlin. Und dort hat er am Samstag auch einen ziemlich explosiven Tweet veröffentlicht: Er verlinkt auf eine Webseite, die jedes iOS-Gerät in wenigen Sekunden in die Knie zwingt.

Für die Attacke genügten dem Sicherheitsforscher 15 Zeilen Code, hält Tech Crunch fest. Es werde eine Schwachstelle in der so genannten Web-Rendering-Engine WebKit von Apples mobilem Betriebssystem iOS ausgenutzt. Sprich: Es sind alle iPhones und iPads betroffen, sobald sie den entsprechenden Code aufrufen, sei dies im Browser oder in einer App.

Dies bedeute, die Nutzer von iOS-Geräten seien über Twitter, Facebook und jede manipulierte Webseite angreifbar. Oder auch wenn jemand den CSS-Code per E-Mail schickt.

Wobei widersprüchliche Meldungen darüber vorliegen, welche anderen Browser neben Safari von Apple betroffen sind.

Beruhigend: Angreifer können keinen weiteren Schaden anrichten. Die Attacke eigne sich nicht, um Malware auf ein fremdes Gerät zu schleusen oder um Daten zu stehlen.

Haddouche sagte Tech Crunch, er habe Apple am Freitag über die Sicherheitslücke informiert. Diese werde bereits untersucht.

Und wohl bald per Update geschlossen.

So funktioniert's

Der Angriff funktioniert mit für HTML-Seiten gedachten Steuerzeichen: CSS (Cascading Style Sheets) sind für die Formatierung und das Layout von Webseiten verantwortlich. Haddouche erklärte, er könne durch das geschickte Verschachteln von CSS-Steuercodes alle Ressourcen des iOS-Geräts verbrauchen und eine Kernelpanik verursachen, die das Betriebssystem herunterfährt und neu startet, um Schäden zu vermeiden.

(dsc, via futurezone.at)

Es gab auch schon früher brutal fiese Bugs ...

10 Anzeichen dafür, dass du zu viel nachdenkst

abspielen

Video: watson/Knackeboul, Madeleine Sigrist, Lya Saxer

So lacht das Internet über das iPhone XS Max 

Link zum Artikel

Diese Gadgets lässt Apple sterben – und weitere überraschende Fakten zur Keynote

Link zum Artikel

Mehr Akku, mehr Display – und viel teurer: Das iPhone XS ist da!

Link zum Artikel

Das sind die besten neuen Funktionen fürs iPhone mit iOS 12

Link zum Artikel

Das könnte dich auch interessieren:

Röstigraben im Bundeshaus: «Sobald ich auf Deutsch wechsle, sinkt der Lärm um 10 Dezibel»

Link zum Artikel

So erklärt das OK der Hockey-WM in der Schweiz die Ähnlichkeit zum Tim-Hortons-Spot

Link zum Artikel

Die Geschichte von «Ausbrecherkönig» Walter Stürm und seinem traurigen Ende

Link zum Artikel

«Informiert euch!»: Greta liest den Amerikanern bei Trevor Noah die Leviten

Link zum Artikel

Keine Angst vor Freitag, dem 13.! Diese 13 Menschen haben bereits alles Pech aufgebraucht

Link zum Artikel

Der Kampf einer indonesischen Insel gegen den Plastik

Link zum Artikel

«Ich bin … wie soll ich es sagen … so ein bisschen ein Arschloch-Spieler»

Link zum Artikel

Alles, was du über die neuen iPhones und den «Netflix-Killer» von Apple wissen musst

Link zum Artikel

15 Bilder, die zeigen, wie wunderschön und gleichzeitig brutal die Natur ist

Link zum Artikel

Shaqiri? Xhaka? Von wegen! Zwei Torhüter sind die besten Schweizer bei «FIFA 20»

Link zum Artikel

Biden, Warren oder Sanders? Das Rennen der Demokraten wird zum Dreikampf

Link zum Artikel

Jack Ma tritt als Alibabas Vorsitzender offiziell zurück, aber ...

Link zum Artikel

Das sind die 50 besten Spieler in «FIFA 20» – Piemonte Calcio zweimal in den Top 15

Link zum Artikel

12 neue Serien, auf die du dich im Herbst freuen kannst

Link zum Artikel

In China sind gerade 100 Millionen Schweine gestorben – das musst du wissen

Link zum Artikel

Hat Bill Gates ein schmutziges Geheimnis?

Link zum Artikel

In Jerusalem verschwinden hunderte Katzen auf mysteriöse Weise – was ist bloss los?

Link zum Artikel

«... dann laufen sie hier 3 Tage besoffen mit geklauten Stadion-Dingen rum»

Link zum Artikel

Mit 16 der jüngste Torschütze in Barças Klub-Geschichte – 8 Fakten zu Ansu Fati

Link zum Artikel

Boris Johnson verliert wegen eines Überläufers die Mehrheit und ist jetzt in argen Nöten

Link zum Artikel

Ausschreitungen bei Demo in Zürich

Link zum Artikel

Xherdan Shaqiris Alleingang ist ein fatales Zeichen

Link zum Artikel

Auch Android und Windows von massivem Hackerangriff betroffen – was wir bislang wissen

Link zum Artikel

«Diese Wahlen widerlegen eine oft genannte These über die AfD»

Link zum Artikel

Wawrinka über Djokovic: «Dass er den Platz so verlassen muss, ist natürlich nicht schön»

Link zum Artikel

«Soll ich die offene Beziehung mit dem 10 Jahre Älteren beenden?»

Link zum Artikel

Messi darf Barça ablösefrei verlassen +++ Pa Modou wieder beim FC Zürich

Link zum Artikel

Kim Tschopp zeigt den grossen Unterschied zwischen Realität und Instagram

Link zum Artikel

Wie viel Schweizer Parteien auf Facebook ausgeben – und warum wir das wissen

Link zum Artikel

Der Roadie, der mich Backstage liebte (und mir biz Haare ausriss)

Link zum Artikel

Für Huawei kommts knüppeldick – neue Handys müssen auf Google-Apps verzichten, sagt Google

Link zum Artikel

Die Hockey-WM lehnt den «Eisenbahn-Deal» ab – und das ist schlicht lächerlich

Link zum Artikel

Netflix bringt 10 Filme in die Kinos – und die hören sich grossartig an

Link zum Artikel

Verrückt, aber wahr – Stuckis Sieg, der keiner war

Link zum Artikel
Alle Artikel anzeigen

Abonniere unseren Newsletter

33
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
33Alle Kommentare anzeigen
    Alle Leser-Kommentare
  • G. 17.09.2018 23:40
    Highlight Highlight Schwächen über Schwächen, Kill Code hier, Kill Code da.

    Ist ja nichts neues.

    Egal ob Apple oder Microsoft oder Android. Oder nicht?
  • Geophage 17.09.2018 08:08
    Highlight Highlight Lächerlich, ein User von bit.ly hat schon gestern eine Lösung für das Problem publiziert. Ein grosses Dankeschön an Nellafegnier.

    https://bit.ly/2MB5rSm
    • Schönbächler 17.09.2018 16:25
      Highlight Highlight Glaubst doch selber nicht das im 2018 leute noch auf shortlinks klicken....
      Benutzer Bild
    • Geophage 17.09.2018 21:45
      Highlight Highlight @.jpg

      Offenbar ging mit der Komprimierung auch der Humor verloren.
  • Anna Landmann 17.09.2018 01:31
    Highlight Highlight Wow, schnellster Shutdown ever...
  • weachauimmo 16.09.2018 21:24
    Highlight Highlight Funktioniert bestens.
  • Brunhilde 16.09.2018 19:20
    Highlight Highlight Und warum soll ich diesen Code anwenden? So be it...
  • HPOfficejet3650 16.09.2018 18:55
    Highlight Highlight Gleich mal allen iphone nutzern schicken :D
  • exeswiss 16.09.2018 18:50
    Highlight Highlight "don't blame me"

    -> posts the link anyway...

    badum tss.
  • Madison Pierce 16.09.2018 17:42
    Highlight Highlight Bitte was? Den Browser zum Absturz bringen: OK. Nicht schön, aber man kann nicht alles abfangen. Aber das komplette System? Die Zeiten von kooperativem Multitasking sind doch eigentlich vorbei...
  • no-Name 16.09.2018 17:32
    Highlight Highlight Und den Link schön mitliefern. Hoffentlich klickt ihn niemand beim unvorsichtig Scrollen... 😂
    • @schurt3r 16.09.2018 17:35
      Highlight Highlight ...
      Benutzer Bildabspielen
    • no-Name 16.09.2018 19:42
      Highlight Highlight 😂😂😂
      Auf den punkt gebracht!!!
  • Gaskaidjabeaivváš 16.09.2018 17:16
    Highlight Highlight Hier, für alle Apple User die den tollen Inhalt dieser Webseite auch mal sehen wollen 😂
    Benutzer Bild
  • Natascha Flokati 16.09.2018 16:30
    Highlight Highlight Musste es natürlich sofort ausprobieren (am Laptop). Mein MacBook Pro mit Safari war auch ca. 5 Minuten erst mal beschäftigt und komplett blockiert.

    I don't know what I expected.
    Benutzer Bild
  • Ichweissnicht 16.09.2018 16:29
    Highlight Highlight @teamwatson, mein Kommentar hat nicht direkt mit dieser News zu tun. In letzter Zeit stoppt Spotify auf meinem iPhone X die Musik sobald ich auf einen Newsbeitrag klicke. Bin ich der einzige mit diesem Problem?
    • Ikarus 16.09.2018 16:49
      Highlight Highlight Diese newsseite hat ganz einfach ein werbevideo am laufen. Der blick ist spezialist dafür
    • Midnight 16.09.2018 16:50
      Highlight Highlight Passiert bei meinem iPhone (8) auch ab und zu. Ich vermute die Ursache bei animierten Werbeanzeigen... 😒
    • Al Paka 16.09.2018 17:30
      Highlight Highlight Nein du bist nicht der einzige.
      Mich stört es auch....
      Es ist aber noch nicht lange so. (zumindest bei Watson)

      Normalerweise passiert das wegen diversen Werbungen. Meist sehe ich aber keine Werbungen, aber es hat immer Instagram Post ect. oder es ist ein Ticker.


    Weitere Antworten anzeigen
  • Der Tom 16.09.2018 16:17
    Highlight Highlight scheinbar braucht es dazu 3500 leere div tags. Wie kommt man auf sowas 🤪
    • najaundso 16.09.2018 17:55
      Highlight Highlight Sich wundern wieviel ressourcen der backdropfilter, braucht. Memory Heap anschauen. Sich fragen wieviel man davon wohl übereinander packen kann...
    • Thanatos 16.09.2018 19:13
      Highlight Highlight Eigentlich sind es nur 3486 ;P
    • G. 17.09.2018 23:38
      Highlight Highlight same here

Der Bund will Netzsperren für Online-Casinos – und blamiert sich bis auf die Knochen

Jetzt kommen die Netzsperren. Die Eidgenössische Spielbankenkommission (ESBK) hat die Internet-Provider gestern per E-Mail informiert, dass sie per 1. Juli 2019 die Netzsperren rauffahren sollen. Nach dem Ja zum Geldspielgesetz vor fast genau einem Jahr hat die Spielbankenkommission nun die «technischen Spezifikationen» für Netzsperren gegen ausländische Online-Casinos veröffentlicht – beziehungsweise sie haben es versucht. Denn das PDF auf der Webseite des Bundes beinhaltet lediglich …

Artikel lesen
Link zum Artikel