Дослідник показав, як шейдер WebGPU одним кліком може «заморозити» Mac
The Deathray: A simple way for an untrusted site to freeze a Mac
Дослідник під псевдонімом Auberon López виявив вразливість під назвою Deathray: шкідливий шейдер WebGPU на сайті може зависанням графічної підсистеми зробити macOS непридатною до перезавантаження, і для цього достатньо просто відкрити посилання. Проблема відтворюється в Chrome, Firefox і Safari на macOS, але не на інших операційних системах. За словами автора, Apple визнала відтворюваність проблеми ще у липні, але заявила, що не вважає її вразливістю безпеки.
Мовою оригіналу · EN
A WebGPU shader on an untrusted site can hang a Mac's graphics via an infinite compute-shader loop, forcing a restart — just by clicking a link. It reproduces across Chrome, Firefox, and Safari on…
Читати оригінал на Hacker News (100+ балів) →
Чому в стрічці: Технічна вразливість у браузерах/macOS з Hacker News — джерело, що добре конвертує для технічного профілю.