ЛинкедИн. Линда
Рањивост на даљину која се може искористити и за коју је утврђено да је утицала на 600 милиона корисника ВхатсАпп-а у 2014. години и још више и више и од тада, узрокујући даљински покренуте падове система, сада се појавила у новом облику. Утврђено је да верзија мобилне апликације ЛинкедИн верзије 9.11 и старија за иОС садржи рањивост исцрпљености ЦПУ ресурса коју може покренути унос који је доставио корисник.
Рањивост произлази из чињенице да филтер мобилне апликације који уносе корисници не може да открије злонамерни или проблематичан унос. Када корисник пошаље такву поруку другом кориснику у апликацији ЛинкедИн, након прегледа поруке скрипта се чита, а прегледани код подстиче ревизију ЦПУ-а што узрокује пад исцрпљености.
Утврђено је да рањивост утиче на иПхоне-ов оперативни систем верзије 11.4.1, првенствено циљајући иПхоне 7 мобилне уређаје. Када се злонамерни код прочита на овом систему, он узрокује 48 секунди процесорског времена током 62 секунде, што подразумева 93% ЦПУ просека. Овај просек ЦПУ-а је далеко изнад 80% употребе ЦПУ-а прекинутог током 60 секунди што узрокује исцрпљеност система и последични пад.
Као што се види код ВхатсАпп-а, када се код уклони из најновије линије за поруке, отказивање ЦПУ-а престаје. Чини се да је то случај и у ЛинкедИн-овој мобилној апликацији. Да бисте зауставили пад система сваки пут када покушате да поново покренете апликацију, морате да затражите од корисника који вам је послао неисправан код да вам пошаље још једну обичну поруку како би пад престао. Ово није најлакша техника ублажавања када примате поруке од нападача који намерно желе да искористе ову рањивост да вам направе проблеме.
Тхе следећа скрипта креирао Јуан Саццо генерише код који узрокује исцрпљеност процесора.
Ова рањивост се управо појавила и ЛинкедИн је то приметио. Фирма још увек није објавила ажурирање, закрпу или детаљно саветодавно решење.
