Amaya Toman Basomi ba White Hat ba fumane liphoso tse peli tsa ts'ireletso ho sebatli sa Safari kopanong ea ts'ireletso e neng e tšoaretsoe Vancouver. E 'ngoe ea tsona e khona ho fetola tumello ea eona ho isa bohōleng ba ho nka taolo e felletseng ea Mac ea hau. Litšitšili tsa pele tse sibollotsoeng li khonne ho tloha ka lebokoseng la lehlabathe - mokhoa oa tšireletso o lumellang lits'ebetso ho fihlella data ea bona le ea sistimi feela.
Tlholisano e ile ea qalisoa ke sehlopha sa Fluoroacetate, seo litho tsa sona e neng e le Amat Cama le Richard Zhu. Sehlopha se ne se tobile ka ho khetheha sebatli sa marang-rang sa Safari, sa se hlasela ka katleho 'me sa siea sandbox. Ts'ebetso eohle e ile ea nka hoo e ka bang nako eohle e behiloeng bakeng sa sehlopha. Khoutu e atlehile feela lekhetlo la bobeli, 'me ho bonts'a kokoana e fumaneng Sehlopha sa Fluoroacetate $55K le lintlha tse 5 ho ea ho sehlooho sa Master of Pwn.
Phoso ea bobeli e senotse phihlello e lumelletsoeng ea metso le kernel ho Mac. Kotsi e ile ea bontšoa ke sehlopha sa phoenhex & qwerty. Ha ba ntse ba bala webosaete ea bona, litho tsa sehlopha li khonne ho kenya ts'ebetso ea JIT bug e lateloang ke letoto la mesebetsi e lebisang tlhaselong e felletseng ea sistimi. Apple e ne e tseba ka e 'ngoe ea litšitšili, empa ho bonts'a likokoana-hloko ho fumanetse barupeluoa $45 le lintlha tse 4 ho ea ho sehlooho sa Master of Pwn.
Morulaganyi wa khonferense ke Trend Micro ka fase ga letshwao la yona la Letsatsi la Zero (ZDI). Lenaneo lena le entsoe ho khothaletsa barekisi hore ba tlalehe bofokoli ka lekunutu ho lik'hamphani ho fapana le ho li rekisetsa batho ba fosahetseng. Meputso ea lichelete, kananelo le litlotla e lokela ho ba tšusumetso bakeng sa linokoane.
Batho ba nang le thahasello ba romella tlhahisoleseding e hlokahalang ka ho toba ho ZDI, e bokellang lintlha tse hlokahalang ka mofani. Bafuputsi ba hiriloeng ka kotloloho ketsong ena ba tla hlahloba ts'usumetso lilaboratoring tse khethehileng tsa tlhahlobo ebe ba fa ea sibolotseng moputso. E lefshoa hang ka mor'a tumello ea eona. Letsatsing la pele, ZDI e ile ea lefa lidolara tse fetang 240 ho litsebi.
Safari ke sebaka se tloaelehileng sa ho kena bakeng sa linokoane. Sebokeng sa selemo se fetileng, mohlala, sebatli se ile sa sebelisoa ho nka taolo ea Touch Bar ho MacBook Pro, 'me ka letsatsi lona leo, ba tlileng ketsahalong eo ba ile ba bonts'a litlhaselo tse ling tse thehiloeng ho sebatli.
Mohloli: Setšoantšo sa ZDI
