Un nuovo bug di Safari è stato scoperto in iOS, iPadOS e Mac da FingerprintJS (tramite 9To5Mac). Il bug può rivelare informazioni sulla tua cronologia di navigazione recente oltre ad alcune informazioni sull'account Google connesso.
RELATIPerché ci sono così tante falle di sicurezza zero-day?
Il bug riguarda l'implementazione IndexedDB di Safari su tutti e tre i sistemi operativi Apple. Apparentemente, un sito Web può vedere i nomi dei database per qualsiasi dominio. In genere, un sito Web dovrebbe vedere solo i nomi dei database del proprio dominio, quindi questo è sicuramente un problema di sicurezza. I nomi dei database possono essere utilizzati per estrarre informazioni da una tabella di ricerca.
Con queste informazioni, la tua cronologia di navigazione recente potrebbe emergere. Inoltre, poiché i servizi Google memorizzano un'istanza IndexedDB per ciascuno dei tuoi account di accesso, potrebbe essere rivelato anche il nome del tuo account.
Per quanto riguarda ciò che qualcuno potrebbe fare con queste informazioni, potrebbero raschiare il tuo ID Google e poi usalo per scoprire altre informazioni personali su di te.
CORRELATIAggiungi estensioni al browser Safari di Apple con un clic
Se vuoi vedere il bug in azione, puoi visitare safarileaks.com nel browser Safari su Mac, iPad o iPhone. Se provi da un browser diverso su Mac, vedrai un messaggio che indica che “Il tuo browser non è interessato. Apri questa demo in Safari 15 su macOS o qualsiasi browser su iOS e iPadOS 15.” Se utilizzi iPad o iPhone, funzionerà in entrambi i casi.
Pubblicità
FingerprintJS ha segnalato per la prima volta il bug ad Apple il 28 novembre 2021, ma il problema deve ancora essere risolto. Si spera che il fatto che il problema venga reso pubblico spingerà Apple a risolvere il problema.
LEGGI SUCCESSIVO
- › 6 suggerimenti per creare grafici Microsoft Excel che si distinguono
- › Come aggiungere più porte Ethernet al router
- › Come pulire la porta di ricarica del tuo iPhone
- › No, gli iPhone non sono più costosi dei telefoni Android
- › Smetti di spegnere il tuo PC Windows
- › Cosa fa “BB” Significa, e come lo uso?