En enda länk kan få någons smartphone att krascha

Det finns en länk som cirkulerar på sociala medier idag och som kan få nästan vilken smartphone som helst att krascha, bara genom att öppna den i webbläsaren.

Det passande namnet crashsafari.com gör det som det står på lådan – den kraschar webbläsaren genom att skriva tusentals tecken i adressfältet varje sekund, vilket förbrukar minnet.

Angreppet består bara av fyra rader kod och kan få en iPhone- eller Android-telefon att krascha både Safari eller Chrome, eller starta om hela telefonen själv. Den fungerar även mot vissa stationära webbläsare, beroende på hur mycket RAM och CPU maskinen har till sitt förfogande.

Screen Shot 2016-01-25 at 3.25.10 PM

Den utnyttjar HTML5:s history.pushState, en JavaScript-funktion som används av många enkelsidiga applikationer för att uppdatera adressfältet, trots att den underliggande sidan som visas inte ändras.

Folk skickar runt länken på sociala medier förklädd till en kort URL för att lura andra att öppna den och få dem att inte kunna öppna sin webbläsare förrän en omstart är genomförd.

Buggen är inte direkt skadlig – den bryter inte sönder något och kan enkelt rättas till, men den är irriterande. Det är i samma anda som iPhone-buggen “effective power” som gjorde det möjligt för användare att skicka ett meddelande till vänner som förhindrade att appen Meddelanden startades.

➤ crashsafari.com

Lämna ett svar

Din e-postadress kommer inte publiceras.