[Перевод] CraSSh: ломаем все современные браузеры вычислениями в CSS

Все блоги / Про интернет 30 ноября 2018 32   
Не хочу читать эту техническую болтовню. Просто повали уже мой браузер.

Что такое CraSSh


CraSSh — это кроссбраузерная чисто декларативная DoS-атака, основанная на плохой обработке вложенных CSS-функций var() и calc() в современных браузерах.

CraSSh действует во всех основных браузерах на десктопах и мобильных устройствах:

На движке WebKit/Blink — Chrome, Opera, Safari, даже Samsung Internet на смарт-телевизорах и холодильниках.

Android WebView, iOS UIWebView также затронуты, то есть можно обвалить любое приложение со встроенным браузером.

На движке Gecko — Firefox и его форки, такие как Tor Browser.

Servo не запустился ни на одной из моих машин, поэтому я его не протестировал.

На движке EdgeHTML — Edge в Windows, WebView в приложениях UWP (их вообще кто-нибудь использует?)

Браузер IE не затронут, поскольку он не поддерживает функции, на которых основана атака, но у его пользователей немало своих проблем (вероятно, этот браузер можно порушить другими способами — прим. пер.).
Читать дальше →
  • Оцените публикацию
  • 0
Реклама на сайте

Похожие публикации

Mozilla Firefox Reality: браузер виртуальной реальности получил финальную версию (видео)

Компания Mozilla анонсировала специальный браузер виртуальной реальности ещё в середине весны. Теперь же разработчик представил его официальную версию 1.0. Firefox Reality функционирует на движке Quantum, исходный код которого открыт. Приложение позволяет просматривать не только сайты, но и любой

подробнее »
Браузер Microsoft Edge обошёл конкурентов по уровню защиты от фишинга

Microsoft Edge был создан исключительно для того, чтобы избавиться от негативной репутации его предшественника Internet Explorer. Судя по всему, у Microsoft и правда получилось неплохо: всё ещё относительно новый Edge обошёл другие популярные браузеры, в том числе Chrome, по уровню защищённости от

подробнее »
Анонимный доступ в интернет через сеть TOR скоро может стать стандартной возможностью Firefox

По словам исполнительного директора проекта проекта TOR Эндрю Льюмана, анонимный сёрфинг в интернете с помощью сети «луковичных маршрутизаторов» скоро может стать встроенной функцией одного из популярных браузеров. Хотя ни сам Льюман, ни представители Mozilla не подтвердили и не опровергли эту

подробнее »
Mozilla намеревается выпустить версию своего браузера для iPad на базе Webkit

Компания Mozilla, хорошо знакомая практически каждому по разработанному ей некогда браузеру Firefox, подготовила его новую версию для планшета iPad, работающего, ...  Источник: My Equipment сайт о гаджетах

подробнее »
Opera 14 beta для Android (на движке Webkit)

ну вот и дожиди... Этот первый бета-релиз будет основан на версиях движков AppleWebKit/537.22 и Chrome/25.0.1364.87. Мы планируем не отставать от последних релизов, поэтому финальная версия Opera 14, вероятно, ...  Источник: smartZone.ru 2.0 :: Территория Умной Электроники ::

подробнее »
Google Chrome / Google Earth 5.2

Выпущена новая версия Google Earth . Теперь программа больше не использует дефолтный системный браузер, когда пользователь кликает по ссылкам. В Google Earth появился встроенный браузер на движке WebKit, так что больше не нужно покидать приложение для того, чтобы открыть

подробнее »
У данной публикации еще нет комментариев. Хотите начать обсуждение?

Вы не авторизованы!

Обратите внимание, если вы не авторизуетесь, то Ваш комментарий перед публикацией обязательно будет отправлен на модерацию.
Рекомендуем вам войти под своим логином
Или используйте авторизацию через соц.сети
@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent