Global-News.com.ua

Уязвимость в Safari может привести к утечке истории браузера и информации об учетной записи Google

Январь 17
02:50 2022

Пользователи устройств Apple столкнулись с серьезной уязвимостью в фирменном браузере. Она позволяет злоумышленникам получить доступ к истории браузера и к некоторым данным учетной записи Google. Уязвимость есть в Safari 15 на всех поддерживаемых платформах и даже в сторонних браузерах, работающих в iOS 15 и iPadOS 15, поскольку связан с фреймворком IndexedDB, который используется во многих браузерах для хранения данных. В нем нарушен принцип «того же источника», который не позволяет документам и сценариям из одного места (например, домена или протокола) взаимодействовать с контентом из другого. В результате веб-сайты с соответствующим кодом имеют доступ к указанной выше информации.



Злоумышленникам становятся известны только имена записей, но не значения. Тем не менее, этого достаточно, чтобы получить имя пользователя Google, найти изображение профиля и узнать о пользователе больше. Историю также можно использовать для составления элементарного профиля сайтов, которые ему нравятся. Как утверждается, от уязвимости нельзя укрыться даже в режиме приватного просмотра.

По словам источника, он сообщил Apple о проблеме еще 28 ноября, но компания пока не устранила ее с помощью исправлений безопасности. 

Tags
Share

Статьи по теме

Последние новости

MediaTek Dimensity 8100, 64 Мп, 144 Гц, 5080 мА·ч и IP53 за 255 долларов. Представлены Redmi Note 11T Pro и Redmi Note 11T Pro+

Читать всю статью

Наши партнёры

UA.TODAY - Украина Сегодня UA.TODAY