Триколор ТВ «Спутниковый интернет»

Исследователи из FingerprintJS нашли серьезную уязвимость в Safari

17.01.2022 > 14:42
Исследователи из FingerprintJS нашли серьезную уязвимость в Safari
Фото: Depositphotos
Исследователи из FingerprintJS выявили уязвимость в Safari — она позволяет узнать историю браузера и имена пользователей Google.

Браузер при посещении сайта создает базу данных с недавней активностью пользователя, к которой могут получить доступ другие сайты. Уязвимость есть в Safari 15 на всех устройствах и в сторонних браузерах, которые работают на iOS 15 и iPadOS 15, узнали исследователи из FingerprintJS. Она связана со стандартом IndexedDB, который позволяет сайтам сохранять базы данных на устройствах пользователя.

Обычно при его нормальной работе доступ к базе данных, которую создает сайт, может получить лишь он. В Safari при доступе сайта к своей базе браузер создает новую пустую базу данных с тем же именем во всех вкладках и окнах в сессии. Из-за этого сайты могут узнавать, какие другие сайты посещает пользователь.

Сервисы Google, в том числе YouTube и календарь, заносят имя пользователя в название базы данных. При получении логина злоумышленники могут узнать и другие сведения — к примеру, фамилию, имя и фотографию аккаунта.

FingerprintJS создала сайт, на котором можно посмотреть, как работает уязвимость — при его посещении с Safari 15 отображается недавняя активность пользователя.

Ранее сообщалось, что популярные роутеры оказались уязвимыми перед хакерами.


Рубрика: Хайп
Все Новости
Триколор ТВ

Уважаемый Читатель!

Мы используем рекламную модель монетизации, чтобы доступ к нашему ресурсу оставался для Вас бесплатным.

Вы видите это окно, поскольку Ваш браузер использует блокировщик рекламных баннеров.

Пожалуйста, внесите сайт telesputnik.ru в список исключений. Это позволит нам и дальше создавать интересный и важный контент.

Благодарим за понимание и поддержку проекта!
С уважением, команда «Телеспутника».

Нажмите «Подписаться» чтобы читать «Телеспутник» в Вконтакте

x

Нажмите «Подписаться» чтобы читать «Телеспутник» в Одноклассниках

x

Нажмите «Подписаться» чтобы смотреть «Телеспутник» в Youtube

x