Уязвимость браузера Safari может привести к утечке данных и раскрытию личности пользователя

Уязвимость браузера Safari может привести к утечке данных и раскрытию личности пользователя

Уязвимость браузера Apple Safari 15 может привести к утечке истории просмотров, а также раскрытию некоторой личной информации, связанной с учётной записью Google. К такому выводу пришли исследователи из FingerprintJS.

Источник изображения: FingerprintJS

Согласно имеющимся данным, уязвимость обозревателя Safari связана с реализацией механизма IndexedDB, который позволяет веб-сайтам сохранять базы данных на пользовательском устройстве и ограничивает взаимодействие данных одного источника с ресурсами из других источников. Проще говоря, данный механизм позволяет сайтам взаимодействовать только с теми данными, которые ими же и были созданы. Например, если пользователь открывает на одной вкладке свой почтовый ящик, а на соседней — вредоносную страницу, то IndexedDB не позволит последней получить доступ к данным, связанным со страницей электронной почты.

Исследователи из FingerprintJS установили, что механизм IndexedDB в Safari 15 нарушает правило ограничения домена. Когда какой-либо сайт взаимодействует с хранящейся на устройстве пользователя базой данных в рамках активной сессии во всех открытых окнах, вкладках и фреймах происходит автоматическое создание пустой копии базы данных с таким же именем. Это означает, что сторонние сайты могут получить доступ к именам баз данных, относящимся к другим веб-ресурсам, причём в таких базах могут содержаться личные пользовательские данные. Например, использующие учётную запись Google сайты, такие как YouTube или Календарь Google, создают базы данных с уникальным идентификатором пользователя Google в имени. Этот идентификатор позволяет Google получать доступ к общедоступной пользовательской информации, такой как изображение профиля, которая из-за уязвимости Safari может оказаться доступна другим веб-сайтам.

Пользователи Safari не смогут самостоятельно решить эту проблему. Исследователи из FingerprintJS сообщили об уязвимости через систему отслеживания багов WebKit ещё 28 ноября, но соответствующий патч для Safari ещё не был выпущен. Официальные представители Apple пока воздерживаются от комментариев по данному вопросу.


Влад Кулиев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
Незавершенная версия Windows 7 работает лучше VistaНезавершенная версия Windows 7 работает лучше Vista
Программист открыл заблокированные возможности Windows 7Программист открыл заблокированные возможности Windows 7
Quick Slide Show 2.32: создание flash-презентацийQuick Slide Show 2.32: создание flash-презентаций
Покупатели гоняются за старыми компьютерами ради Windows XP
Визуализатор V-Ray 1.5 Service Pack 2 с поддержкой 3ds Max 2009Визуализатор V-Ray 1.5 Service Pack 2 с поддержкой 3ds Max 2009
Блок рекламы


Похожие новости

В антивирусе Microsoft Defender исправили уязвимость 8-летней давностиВ антивирусе Microsoft Defender исправили уязвимость 8-летней давности
Steam отметила быстрый рост числа пользователей Windows 11 — уже до конца года их может стать больше, чем у Windows 10Steam отметила быстрый рост числа пользователей Windows 11 — уже до конца года их может стать больше, чем у Windows 10
Недавнее обновление нарушает работоспособность браузера Google Chrome для iOSНедавнее обновление нарушает работоспособность браузера Google Chrome для iOS
HPE случайно удалила 77 Тбайт данных с суперкомпьютера университета Киото
В сети получила распространение программа RedLine, ворующая в браузерах пароли и данные банковских карточекВ сети получила распространение программа RedLine, ворующая в браузерах пароли и данные банковских карточек
Скрытые функции браузера Google Chrome, о которых не знают многие пользователиСкрытые функции браузера Google Chrome, о которых не знают многие пользователи
Microsoft выпустила для браузера Edge инструмент, позволяющий обнаружить утечки памятиMicrosoft выпустила для браузера Edge инструмент, позволяющий обнаружить утечки памяти
Apple выпустила macOS Monterey с обновлёнными FaceTime и Safari, и другими улучшениямиApple выпустила macOS Monterey с обновлёнными FaceTime и Safari, и другими улучшениями
Недавнее обновление Windows 10 может вызвать проблемы с сетевой печатьюНедавнее обновление Windows 10 может вызвать проблемы с сетевой печатью
Хакеры из FIN7 стали рассылать вредоносные файлы Word для кражи данных с Windows-компьютеровХакеры из FIN7 стали рассылать вредоносные файлы Word для кражи данных с Windows-компьютеров
Последние новости

Подгружаем последние новости