蘋果iOS Safari的弱點被發現了？打開網頁就強迫重開機、只需要15行CSS語法

蘋果iOS Safari的「弱點」被發現了？國外一名資安工程師Sabri意外發現，居然只需要15行網頁CSS語法，就能讓點開網頁的iOS用戶「當機重開」！根據TechCrunch的測試，iOS 11.4.1以及iOS 12 Beta甚至Macbook都會受到影響。

iOS與macOS的Safari都會受到影響

工程師發現，只要靠15行簡單的CSS語法，就可以強迫大多數觀看網頁的iOS用戶重開機。就連Macbook macOS的Safari用戶，都可能造成視窗凍結。

工程師把做法放上了Github，甚至還做出一個範例頁（警告：點擊可能會自動重開機！）雖然它對手機不會有任何傷害、也無毒，但是對用戶來說，只要有人透過Facebook或LINE等通訊全體丟這種網頁給你，點開就重開機，還是挺令人困擾的。

Sabri解釋：「在CSS的背景過濾器屬性中嵌入大量元素（例如<div>標籤），可以耗盡設備的資源並導致內核崩潰，從而關閉並重新啟動操作系統以防止損壞。」

點開他的語法，會看見裡面一大堆的<div><div><div>…就這麼簡單，可以輕易的讓iOS設備崩潰重開，也可以讓macOS的Safari視窗凍結。

根據TechCrunch的測試，iOS 11.4.1以及iOS 12 Beta的用戶都會中招。但是也有一部分人運氣比較好，系統不會重啟，只是重新啟動使用者介面而已。

iOS以及macOS用戶不必驚慌：這不算安全漏洞、沒有中毒風險

好消息是，駭客沒有辦法利用這個弱點來藏病毒，用戶的資料與數據也不會因為這個弱點而外流。它就是一個討人厭且針對iOS設備瀏覽器的簡單攻擊罷了。

但同樣的，因為這並不算是資安漏洞，而是手機的「自我保護措施」啟動，因此目前看下來，並沒有簡單的方法可以防止這種攻擊發生。

無論如何，發現這個弱點的作者也已經通知了蘋果，蘋果方面表示已經在針對弱點做研究，希望很快就可以修復這個問題；至於Android用戶，則不會受到影響。

相關資料：Sabri的推特