Η ευπάθεια στο Safari αποκαλύπτει το ιστορικό του προγράμματος περιήγησης και τα ονόματα χρήστη της Google
μικροαντικείμενα / / January 17, 2022
Η Apple ανέφερε το πρόβλημα πέρυσι.
FingerprintJS Experts καθιερωμένοςότι το πρόβλημα βρίσκεται στο Safari 15 σε όλες τις συσκευές. Η ευπάθεια παρέχει επίσης πρόσβαση σε δεδομένα σε άλλα προγράμματα περιήγησης σε iOS 15 και iPadOS 15.
Λόγω της χρήσης του προτύπου IndexedDB, το λογισμικό αποθηκεύει δεδομένα στις συσκευές των χρηστών. Κανονικά, μόνο ο ιστότοπος για τον οποίο δημιουργήθηκε μπορεί να έχει πρόσβαση στη βάση δεδομένων του.
Αλλά στο Safari, με κάθε τέτοια προσπάθεια πρόσβασης, δημιουργούνται νέες κενές βάσεις για όλα τα παράθυρα και τις καρτέλες - με τα ίδια ονόματα με την αρχική. Ως αποτέλεσμα, οι πόροι τρίτων βλέπουν ποιες άλλες σελίδες επισκέπτονται.
Επιπλέον, το YouTube, το ημερολόγιο και άλλες υπηρεσίες Google αποθηκεύουν στοιχεία σύνδεσης χρηστών στα ονόματα των τοπικών βάσεων δεδομένων τους. Χρησιμοποιώντας τα, οι εγκληματίες του κυβερνοχώρου μπορούν επίσης να αποκτήσουν άλλα δεδομένα, όπως το επίθετο, το όνομα και τη φωτογραφία λογαριασμού.
Μπορείτε να δείτε πώς λειτουργεί στο
ειδικό siteδημιουργήθηκε από το FingerprintJS - δείχνει πρόσφατη δραστηριότητα στο Safari. Οι ειδικοί ανέφεραν το πρόβλημα στην Apple στις 21 Νοεμβρίου 2021, αλλά η ευπάθεια δεν έχει κλείσει ακόμη.Διαβάστε επίσης🧐
- Το iPhone βρήκε μια ευπάθεια που σας επιτρέπει να προσομοιώσετε μια επανεκκίνηση και να κατασκοπεύσετε τους χρήστες
- Πώς να απενεργοποιήσετε το φόντο της γραμμής έγχρωμων καρτελών στο Safari 15 σε Mac
- Πώς να επαναφέρετε τη γραμμή αναζήτησης Safari στην κορυφή στο iOS 15
Για 10 χρόνια στην πληροφορική, προσπάθησα πολύ: εργάστηκα ως διαχειριστής συστήματος και ελεγκτής, έγραψα σε μια ντουζίνα διαφορετικές γλώσσες προγραμματισμού, διηύθυνε το τμήμα πληροφορικής του γραφείου σύνταξης μιας έντυπης εφημερίδας και οδήγησε ειδήσεις πύλες υψηλής τεχνολογίας. Μπορώ να ενημερώσω το KDE2 για το FreeBSD - και να σας πω λεπτομερώς για όλες τις αποχρώσεις αυτής της διαδικασίας. Ονειρεύομαι για σπιτικό R2-D2 και διαστημική πτήση.