--- title: "Un pezzo di codice può causare crash e riavvio di iPhone" id: "787130" type: "post" slug: "un-particolare-modo-di-creare-fogli-stile-css-puo-far-riavviare-liphone" published_at: "2018-09-16T11:44:15+00:00" modified_at: "2018-09-16T11:37:02+00:00" url: "https://www.macitynet.it/un-particolare-modo-di-creare-fogli-stile-css-puo-far-riavviare-liphone/" markdown_url: "https://www.macitynet.it/un-particolare-modo-di-creare-fogli-stile-css-puo-far-riavviare-liphone.md" excerpt: "Un ricercatore specializzato in sicurezza informatica ha individuato una vulnerabilità nel WebKit. Un particolare modo di creare i fogli stile, puà mandare in crash Safari e iOS. Il bug riguarda anche macOS." taxonomy_category: - "Apple Bugs & Bug Fixes" - "il mio iPhone" - "iPad" taxonomy_post_tag: - "Safari" - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Macity - Apple](https://www.macitynet.it/category/macity/) » [Mondo iOS](https://www.macitynet.it/category/macity/ios/) » [iPad](https://www.macitynet.it/category/macity/ios/ipad/) » **Un pezzo di codice può causare crash e riavvio di iPhone** [Apple Bugs & Bug Fixes](https://www.macitynet.it/category/macity/bugs-bug-fixes/) [il mio iPhone](https://www.macitynet.it/category/macity/ios/il-mio-iphone/) [iPad](https://www.macitynet.it/category/macity/ios/ipad/) # Un pezzo di codice può causare crash e riavvio di iPhone Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 16 Set 2018 Un ricercatore specializzato in sicurezza informatica ha individuato una vulnerabilità nel WebKit, il “motore” di rendering sfruttato da Safari, un problema che può mandare in crash Safari e costringere al riavvio di iOS, il sistema operativo di iPad e iPhone. La vulnerabilità può essere attivata caricando una pagina HTML che include fogli stile (CSS) creati ad hoc. Il codice di questi CSS non è particolarmente complesso e ha a che fare con un effetto CSS noto come “backdrop-filter” che consente di applicare effetti grafici come sfocatura o spostamento del colore nell’area dietro un elemento di un contenitore DIV. La proprietà Backdrop-filter è relativamente nuova, richiede pesanti capacità di elaborazione e alcuni sviluppatori ipotizzano che l’effetto richieda uno sforzo immane alle librerie di elaborazione grafica di iOS, portando al crash di tutto il sistema operativo. https://twitter.com/pwnsdx/status/1040774822991736837 Sabri Haddouche, ingegnere informatico e ricercatore specializzato in sicurezza che ha contribuito a Wire, app cifrata di messaggistica istantanea, è una delle persone che ha scoperto la vulnerabilità e ha pubblicato su Twitter una dimostrazione pratica del codice. Il link manda in crash i dispositivi iOS (a [questo](https://gist.github.com/pwnsdx/ce64de2760996a6c432f06d612e33aea) indirizzo il codice sorgente che mostra come usare la vulnerabilità). Haddouche ha anche pubblicato un teet con un filmato che mostra il problema. “L’attacco sfrutta una debolezza nelle proprietà CSS backdrop-filter del webkit” ha spiegato Haddouche a ZDNet indicando altri dettagli sul perché, a suo dire, si verifica il problema e spiegando che il problema riguarda anche macOS. Il ricercatore fa sapere che Apple è stata avvisata prima della pubblicazione del tweet. Cupertino ha confermato di avere ricevuto i dettagli e fatto sapere di stare indagando. Haddouche ha[spiegato a ZDNet](https://www.zdnet.com/article/nasty-piece-of-css-code-crashes-and-restarts-iphones/) di avere scoperto la vulnerabilità mentre cercava bug Denial of service (DoS) in vari browser. All’inizio del mese il ricercatore ha individuato un exploit che è in grado di mandare in crash Chrome e Chrome OS con una sola riga di JavaScript. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-16-settembre-2026/](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) ### [Offerte Amazon 16 settembre: Apple, Samsung, DJI, Marshall, Insta360, LG, Logitech, TP-Link](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) 16 Set 2026 Le migliori offerte Amazon del 16 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Safari](https://www.macitynet.it/tag/safari/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[Apple vuol fregare il tracciamento di Google e Facebook](https://www.macitynet.it/apple-vuol-fregare-il-tracciamento-di-google-e-facebook/) Articolo successivo[Volkswagen investe 100 milioni di dollari in azienda specializzata in batterie allo stato solido](https://www.macitynet.it/volkswagen-investe-100-milioni-di-dollari-in-azienda-specializzata-in-batterie-allo-stato-solido/)