Во браузерах на айфонах и айпадах нашли серьезную уязвимость

Serge Pustovoitoff написал(а) к All в Jan 22 11:32:58 по местному времени:

=============================================================================
* Перенес Serge Pustovoitoff (2:5020/828.18)
* Area : ru.mac (ru.mac)
* From : Vladimir Fyodorov, 2:6035/3.1 (Понедельник 17 Января 2022 14:32)
* To : All
* Subj : Во браузерах на айфонах и айпадах нашли серьезную уязвимость
=============================================================================
Разнообразно приветствую тебя, All!

Во всех браузерах на айфонах и айпадах (а также в Safari на macOS) нашли
серьезную уязвимость. Она позволяет узнать историю браузера и данные* *пользователей Google

13:01, 17 января 2022 Источник: FingerprintJS

Исследователи компании FingerprintJS обнаружили серьезную уязвимость в браузере Safari версии 15, используемом в операционной системе macOS, а также во всех браузерах в операционных системах iOS 15 и iPadOS 15.

Уязвимость возникла из-за ошибки движка WebKit в реализации стандарта IndexedDB, интерфейса прикладного программирования (API), который хранит данные в браузере. Этот интерфейс позволяет сайтам сохранять базы данных на устройстве пользователя. Уязвимость затронула все браузеры на iOS и iPadOS, поскольку браузеры в этих операционных системах по требованию Apple обязаны использовать движок WebKit.

Из-за уязвимости сайты могут получить доступ к базам данных, созданных другими сайтами. Каждый раз, когда сайт взаимодействует с базой данных, новая пустая база данных с тем же именем создается во всех других активных фреймах, вкладках и окнах в рамках одной сессии браузера. Раскрытие имени базы данных позволяет произвольным сайтам узнать, какие интернет-страницы посещал пользователь.

В некоторых случаях сайты используют в именах баз данных уникальные идентификаторы, которые позволяют отождествить пользователя. Например, это касается сервисов Google, в том числе YouTube и календаря. Используя идентификатор пользователя Google (Google User ID), можно получить публичную личную информацию о владельце аккаунта, как минимум, фотографию профиля.

Исследователи обнаружили более 30 популярных сайтов, которые взаимодействуют с проиндексированными базами данных на своей домашней странице. Среди них - Instagram, YouTube, Netflix, Twitter, WhatsApp, "ВКонтакте". Компания FingerprintJS создала демонстрационный сайт, где можно увидеть, как сайты получают доступ к истории в браузере.

Представители FingerprintJS сообщили Apple об обнаруженной ошибке в конце ноября 2021 года, но с тех пор для Safari не выпускали обновлений. В Apple это не комментировали.

Александр Бакланов

meduza.io : https://bityl.co/AWzN

Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Отправь немножко мне ююков мылом
--- GoldED+/OSX 1.1.5-b20180707
+ Origin: Esquire Station (2:6035/3.1)
=============================================================================

Нi, All!


С уважением, Prool
www.prool.kharkov.org
--- None