@alizar27 янв 2016 в 08:07

Сайт CrashSafari.com отправляет айфоны в перезагрузку

2 мин

42K

Google ChromeSafariБраузерыИнформационная безопасность *

Комментарии 23

@duzorg 27 янв 2016 в 09:17

Интересный метод «подчистить» историю )))
P.S. Chrome и IE 11 под Windows 7 повешались, Firefox под Ubuntu подумал и завершил обработку скрипта. Safari на аирбуке повешался…

@Klukonin 27 янв 2016 в 09:43

Аналогично. С огнелисом только под линуксом так или в виндовой версии такое же поведение?

@Olanonymous 27 янв 2016 в 09:59

На Windows аналогичное поведение, Firefox подвисает, а через примерно минуту предлагает прервать исполнение скрипта.

@unStaiL 27 янв 2016 в 09:28

Firefox на Mint и на nexus 5 просто остановил выполнение скрипта, но ссылки однако длиннющие в истории :)
А вечная рекурсия так не будет крашить устройства?

@Nadoedalo 27 янв 2016 в 16:25

будет если без setTimeout сделать

Интересно — а если запустить это в вебворкере тоже повесится?

@miwgan 27 янв 2016 в 09:39

Из вконтакте уже перейти нельзя, блокирует ссылку (по крайней мере с обычной версии сайта)

@Beholder 27 янв 2016 в 09:47

Ещё раз о том, почему скрипты в браузере лучше по умолчанию отключать.

@Ununtrium 27 янв 2016 в 13:34

Да, изображения тоже отключить. Заодно и трафик сэкономите!

@Beholder 27 янв 2016 в 13:38

Всем заминусовавшим желаю весёлых крашей, перезагрузок, эксплойтов и уязвимостей. Кликайте на все ссылки подряд, соглашайтесь со всеми загрузками, установками, не экономьте траффик.

@thunderspb 29 янв 2016 в 10:24

ну для этого есть мозги, а если их нет, то тут уж ничем не поможешь…

@Beholder 29 янв 2016 в 10:28

Как мозги помогут в том случае, если вы впервые заходите на неизвестный для вас сайт, и тут он сразу начинает выполнять у вас какой-то скрипт?

@tyderh 27 янв 2016 в 10:01

В обсуждении проблемы на форуме разработчиков Chrome известный специалист Микко Хиппонен из компании F-Secure высказал мнение, что crashsafari.com и crashchrome.com на самом деле эксплуатируют функцию обращения к истории посещённых страниц history.pushState().

высказал мнение

ВЫСКАЗАЛ МНЕНИЕ

В мире ализарчика получить код страницы можно через вебкит-подобный браузер?

@ksenobayt 27 янв 2016 в 14:08

wget crashsafari.com

Ну и для ленивых:

<!DOCTYPE html>
<html>
    <body>
        <h1>What were you expecting?</h1>
        <script>
            (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
                    (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
                    m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
                    })(window,document,'script','//www.google-analytics.com/analytics.js','ga');

                    ga('create', 'UA-60737367-1', 'auto');
                    ga('send', 'pageview');
                </script>
                <script>
                    var total = "";
                    for( var i = 0; i < 100000; i++ ) {
                        total = total + i.toString();
                        history.pushState(0,0, total );
                    }
                </script>
            </body>
        </html>

@Goodkat 27 янв 2016 в 10:09

Айфон, кстати, не перезагружается — перезагрузка айфона длится очень долго, и после перезагрузки не работает разблокировка через Touch ID, а тут всего несколько секунд — это respring, «иксы падают», перезапуск графической оболочки.

@zoonim116 27 янв 2016 в 10:14

EDGE на Windows 10 показал надпись «What were you expecting?». Зависаний и вылетов не замечено. И в адресной строке абракадабра. Приятно удивлен.

@lexkazakov 27 янв 2016 в 10:56

На Windows 10 Mobile аналогично.

@Sergey-S-Kovalev 28 янв 2016 в 04:15

Так же на Windows Phone 8.1 в IE и UC Browser

@temamagic 27 янв 2016 в 10:38

в мае того года перезагружали айфоны от арабской смс, теперь новый метод…
и все бестолку… На меня не действует ни арабская смс, ни эти сайты.
iOS 7.1.2 (11D257) — что со мной не так?

Chrome 42.0.2311.47