Браузер Safari уличили в сливе данных пользователей

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

17.01.2022, 11:16

seostock

Guest

Сообщений: n/a

Провел на форуме:
507892

Репутация: 51

Обнаруженная уязвимость в фирменном браузере Apple Safari 15 может раскрыть информацию о последних посещенных пользователями сайтах и некоторые данные об аккаунте Google. Данные о находке были опубликованы в блоге портала FingerprintJS.

Уязвимость основана на браузерном API IndexedDB, предназначенном для хранения значительных объемов данных. Используя этот эксплойт, сайт может видеть историю браузера пользователя, а также получить доступ к персональным данным благодаря его Google-идентификатору, который используется для выполнения запросов API к службам Google.

Результаты исследования FingerprintJS показывают, что данной уязвимости подвержены более 30 сайтов. Авторы не исключают, что это число может быть гораздо выше заявленного.

FingerprintJS отметили, что сообщили об обнаруженном эксплойте Apple еще 28 ноября, но он до сих пор не был устранен.

https://www.gazeta.ru/tech/news/2022...17149795.shtml