Un nouveau Un bogue Safari a été découvert dans iOS, iPadOS et Mac par FingerprintJS (via 9To5Mac). Le bogue peut révéler des informations sur votre historique de navigation récent en plus de certaines informations sur le compte Google connecté.
RELATEDPourquoi y a-t-il tant de failles de sécurité Zero Day ?
Le bogue se trouve dans l'implémentation d'IndexedDB de Safari sur les trois systèmes d'exploitation d'Apple. Apparemment, un site Web peut voir les noms des bases de données pour n'importe quel domaine. En règle générale, un site Web ne devrait voir que les noms des bases de données de son propre domaine, il s'agit donc certainement d'un problème de sécurité. Les noms des bases de données peuvent être utilisés pour extraire des informations d'une table de recherche.
Avec ces informations, votre historique de navigation récent pourrait faire surface. De plus, étant donné que les services Google stockent une instance IndexedDB pour chacun de vos comptes connectés, le nom de votre compte peut également être révélé.
En ce qui concerne ce que quelqu'un pourrait faire avec ces informations, il pourrait récupérer votre identifiant Google. puis utilisez-les pour trouver d'autres informations personnelles vous concernant.
RELATEDAjouter des extensions au navigateur Safari d'Apple en un seul clic
Si vous souhaitez voir le bogue en action, vous pouvez visiter safarileaks.com dans le navigateur Safari sur Mac, iPad ou iPhone. Si vous essayez à partir d'un autre navigateur sur Mac, vous verrez un message indiquant que “Votre navigateur n'est pas affecté”. Veuillez ouvrir cette démo dans Safari 15 sur macOS ou n'importe quel navigateur sur iOS et iPadOS 15.” Si vous êtes sur iPad ou iPhone, cela fonctionnera dans les deux sens.
Publicité
FingerprintJS a signalé le bogue pour la première fois à Apple le 28 novembre 2021, mais le problème n'a pas encore été résolu. être résolu. Espérons que la pression du problème public poussera Apple à trouver un correctif.
LIRE LA SUITE
- › 6 conseils pour créer des graphiques Microsoft Excel qui se démarquent
- › Comment ajouter plus de ports Ethernet à votre routeur
- &rsaquo ; Comment nettoyer le port de chargement de votre iPhone
- › Non, les iPhones ne sont pas plus chers que les téléphones Android
- › Arrêtez d'éteindre votre PC Windows
- › Que signifie “BB” Moyenne et comment l'utiliser ?