Safari'deki güvenlik açığı, tarayıcı geçmişini ve Google kullanıcı adlarını açığa çıkarıyor

Parmak İziJS Uzmanları kurulmuşsorunun tüm cihazlarda Safari 15'te olduğunu. Güvenlik açığı ayrıca iOS 15 ve iPadOS 15'teki diğer tarayıcılardaki verilere erişim sağlar.

IndexedDB standardının kullanılması nedeniyle yazılım, verileri kullanıcıların cihazlarında depolar. Normalde, yalnızca oluşturulduğu site veritabanına erişebilir.

Ancak Safari'de, bu tür her erişim girişimiyle, tüm pencereler ve sekmeler için orijinaliyle aynı adlara sahip yeni boş tabanlar oluşturulur. Sonuç olarak, üçüncü taraf kaynaklar, başka hangi sayfaların ziyaret edildiğini görür.

Ayrıca YouTube, takvim ve diğer Google hizmetleri, kullanıcı girişlerini yerel veritabanlarının adlarında depolar. Siber suçlular bunları kullanarak soyadı, ad ve hesap fotoğrafı gibi diğer verileri de elde edebilir.

adresinde nasıl çalıştığını görebilirsiniz. özel siteFingerprintJS tarafından oluşturuldu - Safari'deki son etkinliği gösterir. Uzmanlar sorunu 21 Kasım 2021'de Apple'a bildirdi ancak güvenlik açığı henüz kapatılmadı.